2026年网络安全与云计算应用试题及答案

2026年网络安全与云计算应用试题及答案一、单项选择题（本大题共15小题，每小题2分，共30分。在每小题列出的四个备选项中只有一个是符合题目要求的，请将其选出）1.根据2025年更新实施的GB/T22239《信息安全技术网络安全等级保护基本要求》，云计算平台第三级等级保护要求中，云服务商应至少多长时间开展一次全面的云计算平台漏洞扫描与安全整改？A.1个月B.3个月C.6个月D.12个月2.零信任架构在云计算场景中的核心默认规则是A.内部网络默认可信B.基于身份的动态访问控制C.基于网络位置授予信任D.一次验证全程信任3.根据工信部2025年发布的《生成式人工智能云服务安全管理规范》，云服务商为生成式AI服务提供云基础设施支撑时，对用户训练数据的安全审计日志留存期限不得少于A.3个月B.6个月C.12个月D.18个月4.用户在公有云IaaS平台自行部署容器化业务应用，基于云计算共享责任模型，以下安全责任中需要由用户承担的是A.云数据中心物理环境安全B.宿主机服务器底层操作系统安全C.用户容器实例的应用漏洞修复D.云可用区网络边界防护5.以下哪项技术是云访问安全代理（CASB）的核心功能？A.对云服务的访问进行管控、数据加密和活动审计B.防护云数据中心底层基础设施的DDoS攻击C.管理云资源的配置合规性D.对容器集群进行运行时安全防护6.云工作负载保护平台（CWPP）的核心防护对象不包括以下哪项？A.容器B.虚拟机C.裸金属服务器D.云服务商底层存储硬件7.混合云场景下，不同部署环境之间数据流通的核心安全需求是A.数据明文传输降低延迟B.统一身份认证与访问控制C.降低数据加密算力消耗D.开放所有跨环境访问端口8.根据《网络数据安全管理条例》，存储在公有云平台的关键信息基础设施核心数据，应当满足以下哪项要求？A.必须全量存储在境内B.可以任意存储到境外C.仅需向监管部门报备即可出境D.核心数据不需要出境安全评估9.以下哪项是云原生应用安全左移的核心目的？A.将安全防护能力嵌入开发运维流程，尽早发现并修复漏洞B.将所有安全管控移到应用上线后的生产环境C.减少开发阶段的安全投入D.降低安全团队的工作负荷10.AI大模型驱动的云安全态势感知系统，相比传统态势感知的核心优势是A.可以实现对未知威胁的关联分析与异常检测B.不需要训练数据即可运行C.完全不需要人工干预即可处理所有安全事件D.不会产生误报11.云配置错误是当前云安全事件的主要诱因之一，以下哪项技术专门用于解决云配置合规问题？A.CSPM（云安全态势管理）B.CASB（云访问安全代理）C.CWPP（云工作负载保护平台）D.SASE（安全访问服务边缘）12.SASE架构将网络安全能力云化，其核心特点不包括以下哪项？A.全球分布式安全节点B.基于软件定义的灵活调度C.与用户位置无关的一致安全防护D.所有安全能力部署在用户本地数据中心13.端侧计算上云场景中，为了保障用户隐私不被泄露，最常用的技术是A.同态加密B.明文存储C.全量数据共享D.身份匿名不加保护14.针对云存储勒索软件攻击，以下哪项防护措施是最有效的最后防线？A.离线多副本备份数据B.开放云存储读写权限C.关闭访问日志审计D.使用弱密码认证15.根据《云计算服务安全评估办法》，提供给关键信息基础设施运营者使用的云计算服务，应当通过哪一级别的安全评估？A.网络安全等级保护一级B.云计算服务安全评估C.不需要评估D.仅需自行评估即可二、多项选择题（本大题共10小题，每小题3分，共30分。多选、少选、错选均不得分）1.云计算共享责任模型中，以下属于SaaS模式下云服务商需要承担的安全责任包括A.云数据中心物理基础设施安全B.SaaS应用程序代码漏洞修复C.底层网络基础设施安全防护D.用户账号身份与访问权限管理E.用户存储在SaaS平台的核心数据内容合规审核2.零信任架构在云计算场景中的关键技术包括A.持续身份验证B.微分段隔离C.最小权限授予D.动态访问控制E.默认信任内部访问3.生成式AI云服务面临的主要安全风险包括A.训练数据泄露个人信息B.模型投毒导致输出有害内容C.API接口被非法调用窃取模型权重D.AI生成内容侵犯知识产权E.大模型算力消耗过高导致云平台宕机4.云原生安全的核心防护维度包括A.供应链安全B.容器运行时安全C.编排平台安全D.应用代码安全E.底层基础设施物理安全5.多云部署场景下，网络安全面临的主要挑战包括A.不同云平台安全策略不统一B.跨云数据流转缺乏可视化管控C.身份孤岛导致访问权限管理混乱D.不同云服务商的合规要求不一致E.整体安全态势无法统一感知6.云数据加密按照加密时机分类，可分为A.客户端加密B.服务器端加密C.全同态加密D.格式保留加密E.对称加密7.等级保护2.0标准中针对云计算的扩展要求包括A.云服务商与云用户的安全责任划分清晰B.云资源的隔离安全要求C.云平台安全监控要求D.虚拟化环境安全防护要求E.云服务客户数据保护要求8.AI赋能云安全防御的典型应用场景包括A.异常流量检测与DDoS攻击识别B.漏洞自动挖掘与修复建议生成C.安全日志的关联分析与威胁研判D.钓鱼邮件的智能识别与拦截E.勒索病毒攻击后的自动数据恢复9.云原生环境下常见的容器安全风险包括A.镜像植入恶意代码B.容器权限配置过大C.容器间网络隔离缺失D.镜像漏洞未及时更新E.宿主机底层硬件故障10.跨境云服务场景下个人信息保护的合规要求包括A.开展个人信息出境安全评估B.按照要求进行个人信息保护影响评估C.与境外接收方签订合同明确双方责任D.全量个人信息都可以自由出境E.定期对境外存储的个人信息开展安全审计三、简答题（本大题共3小题，每小题10分，共30分）1.简述当前云计算环境下网络安全面临的主要共性风险。2.简述云访问安全代理（CASB）的核心功能与应用场景。3.简述零信任在公有云环境中的实施流程。四、综合分析题（本大题共1小题，共10分）某地方国有金融机构2026年计划将核心业务系统迁移到混合云平台，其中客户敏感个人信息和核心交易数据计划存储在本地私有云，非核心的营销、客服类业务部署在公有云，跨云环境需要实现业务数据的按需流通。请结合该机构的业务需求，分析其混合云部署需要满足的核心网络安全与合规要求。参考答案一、单项选择题参考答案1.C解析：根据2025版GB/T22239《信息安全技术网络安全等级保护基本要求》，第三级及以上云计算平台要求云服务商每6个月开展一次全面的漏洞扫描与安全整改，每月开展一次基础高频漏洞扫描，因此本题选C。2.B解析：零信任的核心规则是“永不信任，始终验证”，摒弃了传统基于网络位置的信任模型，默认所有访问都不可信，通过基于身份的动态访问控制实现精细化权限管理，因此本题选B。3.B解析：工信部2025年《生成式人工智能云服务安全管理规范》明确要求，云服务商留存的生成式AI服务安全审计日志不得少于6个月，符合《网络安全法》对日志留存的基本要求，因此本题选B。4.C解析：IaaS模式下，云服务商承担物理基础设施、底层宿主机操作系统、网络边界防护的安全责任，用户自行部署的上层应用、容器实例的安全由用户自身负责，因此本题选C。5.A解析：云访问安全代理（CASB）部署在用户和云服务商之间，核心功能是对云服务访问进行管控、数据加密、活动审计，解决企业云服务使用的可见性和管控缺失问题，其余选项分别对应DDoS防护、云配置合规、容器运行时防护，因此本题选A。6.D解析：云工作负载保护平台（CWPP）的防护对象是用户侧的各类可调度工作负载，包括虚拟机、容器、裸金属服务器等，云服务商底层存储硬件属于基础设施层资产，不属于CWPP的防护对象，因此本题选D。7.B解析：混合云不同环境之间数据流通的核心安全风险是身份不统一、权限管控混乱，因此核心安全需求是统一身份认证与访问控制，其余选项均为错误表述，因此本题选B。8.A解析：《网络数据安全管理条例》明确规定，关键信息基础设施的核心数据必须全量存储在中华人民共和国境内，确需出境的需要经过国家网信部门组织的安全评估，因此本题选A。9.A解析：安全左移是DevSecOps的核心理念，目的是将安全防护嵌入开发、测试的早期流程，尽早发现修复漏洞，降低安全风险修复成本，避免上线后出现重大安全问题，因此本题选A。10.A解析：AI大模型通过对海量历史威胁数据的训练，能够实现传统规则引擎无法完成的未知威胁关联分析和异常检测，依然需要训练数据和人工干预，也存在一定误报概率，因此本题选A。11.A解析：云安全态势管理（CSPM）的核心功能就是自动化检测云资源配置错误，识别配置合规风险，推动企业及时整改，解决配置错误引发的安全问题，因此本题选A。12.D解析：SASE（安全访问服务边缘）将网络和安全能力云化，所有能力部署在全球分布式边缘节点，不需要全部部署在用户本地数据中心，因此本题选D。13.A解析：端侧计算上云场景中，同态加密可以实现加密状态下的计算，不需要解密即可得到正确计算结果，能够有效保护用户原始数据隐私不被云服务商获取，因此本题选A。14.A解析：勒索软件加密用户数据后，只有离线多副本备份的数据不会被攻击者加密或篡改，是应对勒索攻击最有效的最后防线，其余选项都会增加攻击风险，因此本题选A。15.B解析：《云计算服务安全评估办法》明确要求，关键信息基础设施运营者采购使用云计算服务的，应当通过国家网络安全主管部门组织的云计算服务安全评估，因此本题选B。二、多项选择题参考答案1.ABC解析：SaaS模式下，用户负责自身账号的身份权限管理和上传数据的内容合规，云服务商承担物理基础设施、底层网络、SaaS应用代码的安全责任，因此正确选项为ABC。2.ABCD解析：零信任不默认信任任何访问，包括内部访问，因此E错误，其余选项均为零信任的核心关键技术，正确选项为ABCD。3.ABCD解析：算力消耗过高导致平台宕机属于运维能力风险，不属于生成式AI云服务的安全风险范畴，其余选项均为生成式AI云服务的核心安全风险，正确选项为ABCD。4.ABCD解析：底层基础设施物理安全是云服务商负责的基础安全，不属于云原生应用安全的核心防护维度，其余选项均为云原生安全的核心防护维度，正确选项为ABCD。5.ABCDE解析：以上五项均为多云部署场景下的核心安全挑战，全部表述正确，正确选项为ABCDE。6.AB解析：按照加密时机分类，云数据加密分为客户端加密（用户在数据上传前完成加密）和服务器端加密（云服务商收到数据后完成加密），其余选项是按照加密算法特性、加密机制的分类方式，不符合题意要求，正确选项为AB。7.ABCDE解析：等级保护2.0针对云计算的扩展要求涵盖了责任划分、资源隔离、安全监控、虚拟化防护、数据保护等全部五个方面，全部表述正确，正确选项为ABCDE。8.ABCDE解析：以上五项均为AI大模型赋能云安全防御的典型应用场景，全部表述正确，正确选项为ABCDE。9.ABCD解析：宿主机底层硬件故障属于基础设施硬件故障，不属于容器层面的安全风险，其余选项均为云原生环境下容器常见安全风险，正确选项为ABCD。10.ABCE解析：并非所有个人信息都可以自由出境，核心数据、超过100万人的个人信息出境需要经过安全评估，因此D错误，其余选项均为跨境云服务场景下个人信息保护的合规要求，正确选项为ABCE。三、简答题参考答案1.当前云计算环境下网络安全面临的主要共性风险可分为五个方面：（1）配置风险，由于云资源的弹性扩容特性，用户对云资源的配置调整频繁，容易出现权限配置过大、对象存储桶开放公网访问、端口误开放等配置错误，据2025年云安全联盟（CSA）发布的《全球云安全报告》统计，超过78%的云数据泄露事件源于云配置错误，是当前最高发的云安全诱因。（2）访问控制风险，云计算环境下远程访问占比超过85%，身份孤岛、弱密码、权限过度授权、钓鱼窃取身份凭证等问题突出，据国家网络与信息安全信息通报中心2025年年度通报，超过62%的云入侵事件利用了弱身份认证漏洞。（3）数据安全风险，多租户共享架构下，存在虚拟化逃逸、数据隔离失效、跨租户数据泄露风险，同时数据存储在云平台，用户对数据的控制权下降，存在云服务商越权访问、数据违规出境、勒索软件加密数据等风险。（4）供应链安全风险，云原生应用广泛使用开源组件、第三方公共镜像，容易存在供应链投毒、隐藏后门漏洞等问题，2025年全球云原生安全事件中，41%源于开源供应链漏洞。（5）合规风险，不同行业、不同部署场景的合规要求不同，混合云、多云部署下容易出现数据存储位置不合规、个人信息处理流程不合规、审计日志留存不全等合规风险，面临监管处罚。（每点2分，共10分）2.云访问安全代理（CASB）是部署在用户端与云服务商之间的安全中间层，核心功能包括四个方面：（1）可见性管控，对企业员工使用的各类云服务进行发现、梳理，统计影子IT的使用情况，解决企业云服务使用不可控的问题。（2）细粒度访问控制，基于身份、设备属性、环境风险等维度对云服务访问进行动态管控，实现细粒度的权限管理，限制敏感数据的外发。（3）数据安全防护，对存储在云平台的敏感数据进行加密、脱敏，防止明文泄露，同时对数据流出云平台进行审计和管控，防止数据违规泄露。（4）合规审计，对所有云服务访问活动、数据操作行为进行日志留存和审计，满足行业监管的合规要求，发生安全事件后可以快速溯源。（4分）CASB的主要应用场景包括：企业管控员工使用各类SaaS服务的安全，消除影子IT带来的安全风险；跨多云访问的统一安全管控；敏感数据在公有云存储场景下的加密保护；满足金融、政务等行业监管对云服务使用的合规审计要求。（6分，共10分）3.零信任在公有云环境中的实施流程分为六个步骤：（1）资产与业务梳理，对公有云环境下的所有资产、业务访问关系、敏感数据分布进行全面梳理，明确零信任保护的核心对象，形成完整的资产清单和访问关系矩阵。（2）统一身份体系建设，建立覆盖所有用户、设备、应用、服务的统一身份管理体系，为每个实体分配唯一身份标识，实现全实体身份的统一管理与多因素认证。（3）访问策略制定，基于最小权限原则，按照业务实际需求为每个身份分配满足业务需要的最小访问权限，明确不同场景下的动态访问控制规则。（4）管控技术部署，部署微分段隔离技术实现公有云内部东西向流量的细粒度隔离，部署持续身份验证系统对每次访问请求进行动态验证，部署CASB实现云服务访问管控，搭建统一态势感知系统实现访问行为的持续监控。（5）持续验证优化，定期对访问行为、权限配置进行审计，发现过度授权及时调整，基于持续监控得到的威胁数据优化访问控制策略，动态调整实体信任等级。（6）合规审计复盘，留存所有访问验证日志，满足监管合规要求，定期开展零信任架构有效性评估，结合新的业务需求和威胁态势优化架构设计。（每点约1.7分，共10分）四、综合分析题参考答案该地方国有金融机构的混合云部署