2026年云計(jì)算（云安全）考題及答案

（考試時(shí)間：90分鐘滿分100分）班級(jí)______姓名______第I卷（選擇題共30分）（總共6題，每題5分，每題給出的四個(gè)選項(xiàng)中，只有一項(xiàng)是符合題目要求的，請(qǐng)將正確答案填在題后的括號(hào)內(nèi)）w1.以下關(guān)于云計(jì)算安全中的數(shù)據(jù)加密技術(shù)，說法錯(cuò)誤的是（）A.對(duì)稱加密算法加密和解密使用相同的密鑰B.非對(duì)稱加密算法中，加密密鑰公開，解密密鑰保密C.數(shù)據(jù)在傳輸過程中一般采用對(duì)稱加密，在存儲(chǔ)時(shí)采用非對(duì)稱加密D.混合加密結(jié)合了對(duì)稱加密和非對(duì)稱加密的優(yōu)點(diǎn)w2.云計(jì)算環(huán)境下，防止網(wǎng)絡(luò)攻擊的關(guān)鍵措施不包括（）A.部署防火墻B.定期更新操作系統(tǒng)C.入侵檢測系統(tǒng)D.加密網(wǎng)絡(luò)傳輸數(shù)據(jù)w3.在云計(jì)算安全中，用于身份認(rèn)證的常見方式不包括（）A.用戶名和密碼B.數(shù)字證書C.生物識(shí)別技術(shù)D.網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)識(shí)別w4.以下哪項(xiàng)不屬于云計(jì)算安全面臨的主要威脅（）A.數(shù)據(jù)泄露B.虛擬機(jī)逃逸C.服務(wù)器硬件故障D.惡意軟件感染w5.云計(jì)算安全中的訪問控制策略不包括（）A.基于角色的訪問控制B.基于屬性的訪問控制C.基于網(wǎng)絡(luò)地址的訪問控制D.基于用戶身份的訪問控制w6.對(duì)于云計(jì)算安全中的安全審計(jì)，主要目的不包括（）A.發(fā)現(xiàn)安全漏洞B.評(píng)估安全策略執(zhí)行情況C.提高系統(tǒng)性能D.追蹤安全事件第II卷（非選擇題共70分）w7.（10分）簡述云計(jì)算安全中數(shù)據(jù)備份與恢復(fù)的重要性及常用方法。w8.（15分）在云計(jì)算環(huán)境下，如何保障多租戶環(huán)境的安全性？w9.（15分）請(qǐng)分析云計(jì)算安全中加密技術(shù)與密鑰管理的關(guān)系，并說明密鑰管理的要點(diǎn)。材料：某企業(yè)采用云計(jì)算服務(wù)，近期發(fā)現(xiàn)部分?jǐn)?shù)據(jù)出現(xiàn)異常訪問跡象。經(jīng)過初步排查，懷疑是內(nèi)部員工操作不當(dāng)或者外部黑客攻擊導(dǎo)致。企業(yè)安全團(tuán)隊(duì)決定進(jìn)一步深入調(diào)查。w10.（20分）針對(duì)上述材料，請(qǐng)你提出具體的調(diào)查步驟和可能的解決方案。材料：隨著云計(jì)算技術(shù)在各行業(yè)的廣泛應(yīng)用，云安全問題日益凸顯。某知名云計(jì)算服務(wù)提供商頻繁遭受各種安全威脅，如數(shù)據(jù)泄露、惡意軟件植入等，導(dǎo)致用戶對(duì)其服務(wù)的安全性產(chǎn)生質(zhì)疑。該提供商決定全面加強(qiáng)云安全防護(hù)體系建設(shè)。w11.（20分）請(qǐng)你為該云計(jì)算服務(wù)提供商設(shè)計(jì)一套加強(qiáng)云安全防護(hù)體系建設(shè)的方案，包括主要措施和預(yù)期效果。答案：w1.C；w2.B；w3.D；w4.C；w5.C；w6.C。w7.重要性：防止數(shù)據(jù)丟失，保障業(yè)務(wù)連續(xù)性，應(yīng)對(duì)意外災(zāi)難等。常用方法：全量備份，定期將所有數(shù)據(jù)備份；增量備份，只備份自上次備份以來變化的數(shù)據(jù)；快照備份，快速創(chuàng)建數(shù)據(jù)的只讀副本。w8.劃分不同租戶的資源，設(shè)置嚴(yán)格訪問權(quán)限；采用安全隔離技術(shù)，防止租戶間數(shù)據(jù)泄露；定期進(jìn)行安全審計(jì)，檢查租戶操作合規(guī)性。w9.加密技術(shù)依賴密鑰管理，密鑰安全是加密有效關(guān)鍵。要點(diǎn)：密鑰生成要隨機(jī)且強(qiáng)；存儲(chǔ)要加密保護(hù)；傳輸要安全通道；定期更新；嚴(yán)格備份；控制密鑰訪問權(quán)限。w10.調(diào)查步驟：查看系統(tǒng)日志確定異常訪問時(shí)間和來源；排查內(nèi)部員工操作記錄；分析網(wǎng)絡(luò)流量找出異常流量模式。解決方案：加強(qiáng)員工培訓(xùn)規(guī)范操作；更新防火墻規(guī)則阻擋外部非法訪問；部署入侵檢測系統(tǒng)實(shí)時(shí)監(jiān)測。w11.措施：強(qiáng)化身份認(rèn)證，采用多因素認(rèn)證；加密存儲(chǔ)