secbench-hf/SecBench huggingface dataset:
领域/Domain: 数据安全
Question: SCENARIO -Please use the following to answer the next question:Light Blue Health (LBH) is a healthcare technology company developing a new web and mobile application that collects personal healthinformation from electronic patient health records. The application will use machine learning to recommend potential medical treatments andmedications based on information collected from anonymized electronic health records. Patient users may also share health data collected fromother mobile apps with the LBH app.The application requires consent from the patient before importing electronic health records into the application and sharing it with theirauthorized physicians or healthcare provider. The patient can then review and share the recommended treatments with their physicians securelythrough the app. The patient user may also share location data and upload photos in the app. The patient user may also share location data andupload photos in the app for a healthcare provider to review along with the health record. The patient may also delegate access to the app.LBH's privacy team meets with the Application development and Security teams, as well as key business stakeholders on a periodic basis. LBHalso implementsPrivacy by Design (PbD) into the application development process.The Privacy Team is conducting a Privacy Impact Assessment (PIA) to evaluate privacy risks during development of the application. The teammust assess whether the application is collecting descriptive, demographic or any other user related data from the electronic health records thatare not needed for the purposes of the application. The team is also reviewing whether the application may collect additional personal data forpurposes for which the user did not provide consent.Regarding the app, which action is an example of a decisional interference violation?
Options:
The app asks income level to determine the treatment of care.
The app sells aggregated data to an advertising company without prior consent.
The app has a pop-up ad requesting sign-up for a pharmaceutical company newsletter.
The app asks questions during account set-up to disclose family medical history that is not necessary for the treatment of the individual'ssymptoms.
Answer: D
领域/Domain: 数据安全
Question: The RSA algorithm is an example of what type of cryptography?
Options:
Asymmetric Key.
Symmetric Key.
Secret Key.
Private Key.
Answer: A
领域/Domain: 数据安全
Question: 在实施数据分级保护时，以下哪项措施最可能被用于保护高级别数据？
Options:
简单的用户名和密码认证
多因素认证
不设任何访问限制
仅允许内部网络访问
Answer: B
领域/Domain: 数据安全
Question: 下面哪个程序负责 HDFS 数据存储。
Options:
NameNode
Jobtracker
Datanode
secondaryNameNode
Answer: C
领域/Domain: 数据安全
Question: 以下哪种加密算法通常用于保护无线网络的安全？
Options:
RSA
AES
DES
SHA-256
Answer: B
领域/Domain: 数据安全
Question: 在公钥加密系统中，用于解密邮件的密钥是？
Options:
公钥
私钥
会话密钥
哈希密钥
Answer: B
领域/Domain: 数据安全
Question: 以下哪个过程是数字签名算法的主要功能？
Options:
加密传输的数据
隐藏发送者的信息
确保数据的完整性和发送者的身份验证
防止中间人攻击
Answer: C
领域/Domain: 数据安全
Question: 某信息系统审计师在分析数据库管理系统（DBMS）的审计日志时发现，由于存在某个错误，有些交易仅被部分执行，并且没有进行回滚。这违反了下面哪项交易处理特性？
Options:
一致性。
隔离性。
持久性。
原子性。
Answer: D
领域/Domain: 数据安全
Question: 以下关于代替密码的说法正确的是:
Options:
明文根据密钥被不同的密文字母代替
明文字母不变,仅仅是位置根据密钥发生改变
明文和密钥的每个 bit 异或
明文根据密钥作移位
Answer: A
领域/Domain: 数据安全
Question: 以下哪项不是数据加密在保护个人数据隐私中的作用？
Options:
防止未经授权的访问
确保数据在传输过程中的完整性
使数据在丢失或被盗后变得无用
消除数据主体的隐私权
Answer: D
领域/Domain: 数据安全
Question: 在密钥管理中，以下哪种做法最有可能导致密钥泄露？
Options:
定期更换密钥
使用强密码策略
将密钥硬编码在应用程序中
实施密钥分层管理
Answer: C
领域/Domain: 数据安全
Question: 以下哪种加密技术最适合用于保护静态存储在云服务器上的企业数据？
Options:
AES-128
RSA-2048
SHA-256
Diffie-Hellman
Answer: A
领域/Domain: 数据安全
Question: 以下哪种加密方法在处理大量数据时通常更有效率？
Options:
对称加密
非对称加密
哈希函数
数字签名
Answer: A
领域/Domain: 数据安全
Question: The Secure Hash Algorithm (SHA-1) creates:
Options:
a xed length message digest from a xed length input message.
a variable length message digest from a variable length input message.
a xed length message digest from a variable length input message.
a variable length message digest from a xed length input message.
Answer: C
领域/Domain: 数据安全
Question: What is the name for a substitution cipher that shifts the alphabet by 13 places?
Options:
Caesar cipher
Polyalphabetic cipher
ROT13 cipher
Transposition cipher
Answer: C
领域/Domain: 数据安全
Question: 以下哪种加密算法最适合用于存储大量敏感数据，如用户密码？
Options:
AES-128
RSA-2048
SHA-256
bcrypt
Answer: D
领域/Domain: 数据安全
Question: Which of the following is an important part of database design that ensures that attributes in a table depend only on the primary key?
Options:
Normalization
Assimilation
Reduction
Compaction
Answer: A
领域/Domain: 数据安全
Question: 以下哪种数据备份策略可以确保在数据丢失后，可以恢复最近的交易记录？
Options:
全量备份
增量备份
差异备份
连续数据保护（CDP）
Answer: D
领域/Domain: 数据安全
Question: PKI是一种标准的公钥密码的密钥管理平台，数字证书是PKI的基本组成部分。在PKI中，X.509数字证书的内容不包括（）。
Options:
加密算法标识
签名算法标识
版本号
主体的公开密钥信息
Answer: A
领域/Domain: 数据安全
Question: 在数据备份策略中，以下哪种加密方式更适合保护大量数据的隐私？
Options:
非对称加密
对称加密
哈希加密
数字签名
Answer: B
领域/Domain: 数据安全
Question: A DBS is a computer system that utilizes database technology. DBS is an aggregate that contains databases, computer hardware, software, and ( ).
Options:
systems analyst
programmer
Database Administrator
operator
Answer: C
领域/Domain: 数据安全
Question: Which type of encryption is considered to be unbreakable if the stream is truly random and is as large as the plaintext and never reused in wholeor part?
Options:
One Time Pad (OTP)
One time Cryptopad (OTC)
Cryptanalysis
Pretty Good Privacy (PGP)
Answer: A
领域/Domain: 数据安全
Question: 以下哪种数据分类与标签实践可以帮助企业确保合规性并降低数据泄露风险？
Options:
将所有数据标记为敏感
仅对客户数据进行分类
根据敏感性和业务影响对数据进行分类
不进行数据分类，依赖默认安全设置
Answer: C
领域/Domain: 数据安全
Question: What is the goal of cryptanalysis?
Options:
To determine the strength of an algorithm
To increase the substitution functions in a cryptographic  algorithm
To decrease the transposition functions in a cryptographic  algorithm
To determine the permutations used
Answer: A
领域/Domain: 数据安全
Question: Which of the following would best improve an organization' s system of limiting data use?
Options:
Implementing digital rights management technology.
Confirming implied consent for any secondary use of data.
Applying audit trails to resources to monitor company personnel.
Instituting a system of user authentication for company personnel.
Answer: C
领域/Domain: 数据安全
Question: 在跨国数据传输中，使用哪种传输协议可以提供端到端的数据加密？
Options:
FTP
HTTP
HTTPS
SMTP
Answer: C
领域/Domain: 数据安全
Question: The problem faced by DES encryption algorithms today is ( ).
Options:
The key is too short to be brute-force broken by modern computers.
Encryption algorithms are flawed and mathematically broken
Leaves a backdoor that may leak some information
Algorithms are too old and better alternatives are already available
Answer: A
领域/Domain: 数据安全
Question: 在进行数据传输时，以下哪种加密技术应用最能确保数据的隐私权？
Options:
AES-128
DES
RSA（2048位）
MD5
Answer: A
领域/Domain: 数据安全
Question: Which of the following is used to create and modify the structure of your tables and other objects in the database?
Options:
SQL Data Denition Language (DDL)
SQL Data Manipulation Language (DML)
SQL Data Relational Language (DRL)
SQL Data Identication Language (DIL)
Answer: A
领域/Domain: 数据安全
Question: A process for can aid in protecting against data disclosure due tolost devices.
Options:
User punishment
Credential revocation
Law enforcement notification
Device tracking
Answer: B
领域/Domain: 数据安全
Question: Which of the following was NOT designed to be a proprietary encryption algorithm?
Options:
RC2
RC4
Blowsh
Skipjack
Answer: C
领域/Domain: 数据安全
Question: Which one of the following is a key agreement protocol used to enable two entities to agree and generate a session key (secret key used for onesession) over an insecure medium without any prior secrets or communications between the entities? The negotiated key will subsequently beused for message encryption usingSymmetric Cryptography.
Options:
RSA
PKI
Die_Hellmann
3DES
Answer: C
领域/Domain: 数据安全
Question: 以下哪种措施是有效的预防数据泄露的安全防护措施？
Options:
定期进行数据备份，但不进行安全审计
实施多因素认证，增强用户账户安全性
允许所有员工访问所有敏感数据，以提高工作效率
仅依赖防火墙，不部署其他安全软件
Answer: B
领域/Domain: 数据安全
Question: How many bits make up the effective length of the DES key?
Options:
56
64
32
16
Answer: A
领域/Domain: 数据安全
Question: 以下哪种数据加密技术最适合在移动设备上保护敏感用户信息？
Options:
AES-128
RSA-2048
SHA-256
DES
Answer: A
领域/Domain: 数据安全
Question: 在加密通信中，以下哪种协议提供了端到端的加密保护？
Options:
SSL\\/TLS
IPsec
SSH
Signal Protocol
Answer: D
领域/Domain: 数据安全
Question: Which of the following statements is used to view audit information when auditing is enabled in OraclE? ( )
Options:
select * from SYS.AUDIT$
select * from syslogins
select * from SYS.AUD$
AUDIT SESSION
Answer: C
领域/Domain: 数据安全
Question: 在数据库安全事件响应中，以下哪项措施是首要执行的？
Options:
分析事件原因
立即通知所有用户
隔离受影响的数据库
启动备份恢复计划
Answer: C
领域/Domain: 云安全
Question: Which of the following attack vectors is new to the cloud environment and was nottypically found in on-premises, legacy environments?
Options:
Distributed denial of service (DDoS)
Guest escape
Internal threats
Inadvertent disclosure
Answer: B
领域/Domain: 云安全
Question: 以下哪种措施可以防止云环境中恶意用户的横向移动？
Options:
数据加密
访问控制策略
安全审计日志
灾难恢复计划
Answer: B
领域/Domain: 云安全
Question: 在云环境中，哪种安全机制主要用于防止未授权的网络访问并控制流量流？
Options:
身份验证与授权
安全组与防火墙
数据加密
入侵检测系统
Answer: B
领域/Domain: 云安全
Question: Security controls installed on a guest virtual machine operating system (VM OS) will notfunction when .
Options:
The user is accessing the VM remotely
The OS is not scanned for vulnerabilities
The OS is not subject to version control
The VM is not active while in storage
Answer: D
领域/Domain: 云安全
Question: 哪一层对于安全最重要并且被认为是云安全运行的基础
Options:
元结构
基础设施
信息结构
应用结构
数据结构
Answer: B
领域/Domain: 云安全
Question: Which of the following is not one of the challenges created by hybrid cloud deployments?
Options:
increased routing complexity
additional costs for registering domain names
reduces the ability to run multiple cloud networks with overlapping IP ranges
complicates security because of the need to harmonize controls
Answer: B
领域/Domain: 云安全
Question: 以下哪种加密技术在云服务中用于保护数据的机密性？
Options:
对称加密
非对称加密
哈希函数
数字签名
Answer: A
领域/Domain: 云安全
Question: 以下哪种安全机制主要用于防止未经授权的云服务访问？
Options:
数据加密技术
访问控制机制
安全隔离策略
灾难恢复计划
Answer: B
领域/Domain: 云安全
Question: 在云环境中，以下哪种认证机制提供了最高级别的安全性？
Options:
基于密码的认证
基于令牌的认证
基于生物特征的认证
基于证书的认证
Answer: C
领域/Domain: 云安全
Question: Cryptographic keys for encrypted data stored in the cloud should be ________________ .
Options:
Not stored with the cloud provider.
Generated with redundancy
At least 128 bits long
Split into groups
Answer: A
领域/Domain: 云安全
Question: 在AWS中，哪种服务用于管理用户身份和访问权限？
Options:
Amazon S3
Amazon EC2
AWS Identity and Access Management (IAM)
Amazon VPC
Answer: C
领域/Domain: 云安全
Question: What are the two general delivery modes for the software as a service (SaaS) model?
Options:
Ranked and free
Hosted application management and software on demand
Intrinsic motivation complex and undulating perspective details
Framed and modular
Answer: B
领域/Domain: 云安全
Question: 在云存储环境中，以下哪种数据冗余策略可以确保数据的高可用性和容错性？
Options:
单副本存储
镜像冗余
无冗余存储
定期备份
Answer: B
领域/Domain: 云安全
Question: 在云平台审计日志中，以下哪项信息通常不包括在内？
Options:
用户登录和登出时间
数据修改的详细记录
系统错误和警告信息
用户个人隐私信息
Answer: D
领域/Domain: 云安全
Question: 在云环境中，以下哪种做法有助于确保数据在传输过程中的安全性？
Options:
实施网络访问控制列表（ACLs）
使用SSL\\/TLS协议
定期进行安全审计
使用数据恢复策略
Answer: B
领域/Domain: 云安全
Question: 在云环境中，响应安全事件的流程通常不包括以下哪一步？
Options:
事件检测与分类
事件调查与分析
系统升级与维护
恢复与事后分析
Answer: C
领域/Domain: 云安全
Question: 服务协议中通常包含哪些与用户数据相关的条款？
Options:
数据所有权归属
数据处理方式
数据存储位置
以上都是
Answer: D
领域/Domain: 云安全
Question: Designers making applications for the cloud have to take into consideration risks andoperational constraints that did not exist or were not as pronounced in the traditionalenvironment. Which of the following is an element cloud app designers may not be able touse as readily in the cloud environment as it was deployed in the traditional environment?
Options:
Cryptography
STRIDE testing
Field validation
Logging
Answer: D
领域/Domain: 云安全
Question: A Virtual Machine (VM) environment has ve guest Operating Systems (OS) and provides strong isolation. What MUST an administrator review toaudit a user's access to data les?
Options:
Host VM monitor audit logs
Guest OS access controls
Host VM access controls
Guest OS audit logs
Answer: A
领域/Domain: 云安全
Question: Which of the following roles is responsible for overseeing customer relationships and the processing of financial transactions?
Options:
Cloud service manager
Cloud service deployment
Cloud service business manager
Cloud service operations manager
Answer: C
领域/Domain: 云安全
Question: 在云服务中，数字签名主要用于以下哪个目的？
Options:
数据加密
数据压缩
身份验证和数据完整性验证
数据备份
Answer: C
领域/Domain: 云安全
Question: 在云环境中，以下哪项是实施云安全监控的关键工具？
Options:
虚拟专用网络（VPN）
入侵检测系统（IDS）
负载均衡器
内容分发网络（CDN）
Answer: B
领域/Domain: 云安全
Question: 以下哪种技术可以防止云环境中数据的未授权访问？
Options:
入侵检测系统（IDS）
数据加密
安全信息和事件管理（SIEM）
网络访问控制（NAC）
Answer: B
领域/Domain: 云安全
Question: 在容器化技术中，以下哪种方法可以有效实现容器间的隔离？
Options:
共享内核
命名空间隔离
文件系统挂载
网络端口映射
Answer: B
领域/Domain: 云安全
Question: 在云环境中，哪种安全措施有助于确保即使数据丢失或被破坏，也能恢复关键信息？
Options:
身份验证
数据加密
访问控制
数据备份
Answer: D
领域/Domain: 云安全
Question: Managed cloud services exist because the service is less expensive for each customer thancreating the same services for themselves in a traditional environment. Using a managedservice allows the customer to realize significant cost savings through the reduction of.
Options:
Risk
Security controls
Personnel
Data
Answer: C
领域/Domain: 云安全
Question: 以下哪种策略是云服务提供商用来确保在灾难发生时能够恢复服务？
Options:
数据加密
多因素认证
安全审计日志
灾难恢复计划
Answer: D
领域/Domain: 云安全
Question: 以下哪种技术最常用于保护在云存储中传输的敏感数据？
Options:
哈希函数
访问控制列表（ACLs）
端到端加密
数据分类
Answer: C
领域/Domain: 云安全
Question: 以下哪种技术用于隔离云中的不同租户，防止他们之间的数据泄露？
Options:
身份验证与授权
数据加密机制
安全网络隔离
安全存储策略
Answer: C
领域/Domain: 云安全
Question: 在云安全事件响应中，以下哪种恢复策略最适用于数据丢失事件？
Options:
从最近的备份中恢复数据
重新部署应用程序
更新安全策略
增加网络带宽
Answer: A
领域/Domain: 云安全
Question: 云服务提供商的隐私政策中，通常会包含以下哪项内容？
Options:
服务价格调整机制
用户数据加密方法
服务器的物理位置
用户数据备份频率
Answer: B
领域/Domain: 云安全
Question: 在云安全事件监测中，以下哪项技术主要用于实时监控和分析云环境中的安全事件？
Options:
数据加密
入侵检测系统（IDS）
数据备份
访问控制列表（ACL）
Answer: B
领域/Domain: 云安全
Question: Countermeasures for protecting cloud operations against internal threats include all of the following except:
Options:
Extensive and comprehensive training programs, including initial, recurring, and refresher sessions
Skills and knowledge testing
Hardened perimeter devices
Aggressive background checks
Answer: C
领域/Domain: 云安全
Question: 以下哪种技术可以帮助云服务提供商及时获取并应对最新的威胁情报？
Options:
安全组配置
威胁情报平台
数据加密
应用防火墙
Answer: B
领域/Domain: 云安全
Question: Which of the following roles is responsible for preparing  systems for the cloud, administering and monitoring services, and managing  inventory
and assets?
Options:
Cloud service business manager
Cloud service deployment manager
Cloud service operations manager
Cloud service manager
Answer: C
领域/Domain: 云安全
Question: Which of the following cloud deployment model is provisioned for open use by the general public?
Options:
Private Cloud
Community Cloud
Public Cloud
Hybrid Cloud
Answer: C
领域/Domain: 云安全
Question: 以下哪种安全机制主要用于确保云服务中的资源访问仅限于授权用户？
Options:
加密技术
访问控制机制
安全审计
灾难恢复与备份
Answer: B
领域/Domain: 云安全
Question: 以下哪种技术用于跟踪和记录云环境中的用户活动以进行审计？
Options:
数据加密
日志管理
访问控制列表
深度包检测
Answer: B
领域/Domain: 云安全
Question: 在容器运行时安全中，以下哪种技术用于防止容器逃逸？
Options:
SELinux
Dockerfile
Kubernetes YAML
Docker Compose
Answer: A
领域/Domain: 云安全
Question: 以下哪种措施是针对云服务提供商的基础设施，以确保在灾难发生时能够快速恢复服务？
Options:
身份验证与授权
数据加密
安全隔离
灾难恢复计划
Answer: D
领域/Domain: 云安全
Question: Which of the following is a risk associated with automated patching, especially in thecloud?
Options:
Patches may interfere with some tenants‘ production environments.
Patches don‘t work with software as a service (SaaS) service models.
Patches don‘t work with private cloud builds.
Vendors don‘t issue patches to cloud providers.
Answer: A
领域/Domain: 云安全
Question: Which of the following roles is responsible for creating cloud  components and the testing and validation of services?
Options:
Cloud auditor
Inter-cloud provider
Cloud service broker
Cloud service developer
Answer: D
领域/Domain: 云安全
Question: 在云环境中，以下哪种响应策略最适用于处理数据泄露事件？
Options:
立即关闭受影响的云服务
启动备份恢复计划
隔离受影响的系统并进行详细调查
增加防火墙规则限制外部访问
Answer: C
领域/Domain: 云安全
Question: What is the most important asset to protect in cloud BC/DR activities?
Options:
Intellectual property
Hardware at the cloud data center
Personnel
Data on portable media
Answer: C
领域/Domain: 云安全
Question: 在云环境中，为了防止虚拟机逃逸攻击，应该采取以下哪种措施？
Options:
定期更新虚拟机镜像
使用强密码策略
实施硬件辅助虚拟化
限制虚拟机之间的网络通信
Answer: C
领域/Domain: 云安全
Question: 在分布式系统中，哪种安全策略主要用于确保只有授权的用户或服务可以访问特定的资源或数据？
Options:
身份验证
访问控制
数据加密
故障检测与恢复
Answer: B
领域/Domain: 云安全
Question: 在容器化技术中，以下哪种方法可以有效防止容器逃逸攻击？
Options:
使用强密码
限制容器权限
定期更新容器镜像
实施网络隔离
Answer: B
领域/Domain: 云安全
Question: Bit-by-bit imaging of cloud data for forensic purposes is generally __________.
Options:
required by law
up to the cloud customer
extremely expensive
difficult or impossible
Answer: D
领域/Domain: 云安全
Question: 在云服务中，以下哪种安全协议用于保护电子邮件通信的安全性？
Options:
SSL\\/TLS
IPsec
S\\/MIME
SSH
Answer: C
领域/Domain: 云安全
Question: 以下哪种方法不是针对云应用的威胁指标（IoC）的典型应用？
Options:
检测恶意IP地址
监控异常API调用
防止数据规范化
识别恶意文件哈希
Answer: C
领域/Domain: 云安全
Question: When reviewing the BIA after a cloud migration, the organization should take into account new factors related to data breach impacts. One ofthese new factors is:
Options:
Many states have data breach notification laws.
Breaches can cause the loss of proprietary data.
Breaches can cause the loss of intellectual property.
Legal liability can't be transferred to the cloud provider.
Answer: D
领域/Domain: 云安全
Question: 在云原生环境中，以下哪种技术用于确保数据在传输过程中的安全性？
Options:
服务发现
API网关
加密技术
负载均衡
Answer: C
领域/Domain: 云安全
Question: 在云环境中，哪种安全策略最直接地保护数据隐私，确保数据在传输过程中不被未经授权的第三方访问？
Options:
数据加密
多因素认证
安全信息事件管理（SIEM）
访问控制列表（ACL）
Answer: A
领域/Domain: 云安全
Question: 以下哪项是云服务提供商应提供的，以帮助客户应对安全事件？
Options:
恶意软件分析工具
全面的网络监控
入侵检测系统（IDS）
应急响应计划
Answer: D
领域/Domain: 云安全
Question: 在云环境中，以下哪种加密方法最适合保护数据在传输过程中的安全？
Options:
对称加密
非对称加密
哈希加密
SSL\\/TLS加密
Answer: D
领域/Domain: 云安全
Question: 在云环境中，以下哪种加密技术最适合保护静态数据？
Options:
传输层安全（TLS）
数据加密标准（DES）
高级加密标准（AES）
安全散列算法（SHA）
Answer: C
领域/Domain: 云安全
Question: 在云服务模型中，以下哪一项提供了最高级别的控制和安全性？
Options:
基础设施即服务（IaaS）
平台即服务（PaaS）
软件即服务（SaaS）
容器即服务（CaaS）
Answer: A
领域/Domain: 云安全
Question: The different cloud service models have varying levels of responsibilities for functions and operations depending with the model's level of service.In which of the following models would the responsibility for patching lie predominantly with the cloud customer?
Options:
DaaS
SaaS
PaaS
IaaS
Answer: D
领域/Domain: 云安全
Question: 在云计算环境中，OAuth2.0协议主要用于实现哪个安全功能？
Options:
加密算法的选择
用户身份的验证
访问控制决策
第三方应用的授权访问
Answer: D
领域/Domain: 云安全
Question: 威胁情报在云安全监控中的主要作用是什么？
Options:
提供实时数据备份
增强用户身份验证
预测和识别潜在的安全威胁
自动化系统维护
Answer: C
领域/Domain: 云安全
Question: 在云安全风险评估中，以下哪项因素通常不被考虑？
Options:
数据敏感性
服务提供商的信誉
用户的地理位置
硬件故障率
Answer: D
领域/Domain: 云安全
Question: A company wants to absolutely minimize their involvement in administration of IT; whichcombination of cloud service model and deployment should it consider?
Options:
IaaS, private
PaaS, private
SaaS, private
SaaS, public
Answer: D
领域/Domain: 云安全
Question: In what cloud computing service model is the customer responsible for installing andmaintaining the operating system?
Options:
IaaS
PaaS
SaaS
QaaS
Answer: A
领域/Domain: 云安全
Question: According to the Cloud Security Alliance, most modern APIs (application programming interfaces) use __________.
Options:
electricity
native architecture
REST (representational state transfer)
FTP (file transfer protocol)
Answer: C
领域/Domain: 云安全
Question: Which of the following is not a typical cloud deployment model, as defined by NIST and ISO?
Options:
hybrid
community
private
isolated
Answer: D
领域/Domain: 云安全
Question: 以下哪种技术可以确保云环境中数据在传输过程中的安全性？
Options:
访问控制列表
数字签名
SSL\\/TLS
入侵检测系统
Answer: C
领域/Domain: 云安全
Question: 在云原生应用中，以下哪种威胁检测技术最适合实时监控和响应安全事件？
Options:
基于签名的入侵检测系统（IDS）
基于异常的入侵检测系统（IDS）
基于日志分析的威胁检测
基于网络流量的威胁检测
Answer: B
领域/Domain: 云安全
Question: 云服务提供商应遵循的安全标准中，以下哪项是确保数据传输安全的关键措施？
Options:
数据备份与恢复
访问控制与身份验证
数据加密与解密
安全审计与监控
Answer: C
领域/Domain: 云安全
Question: 在云服务架构中，以下哪种技术可以实现资源的隔离和高效利用？
Options:
虚拟化技术
分布式文件系统
负载均衡器
网络地址转换（NAT）
Answer: A
领域/Domain: 云安全
Question: 在云安全恢复计划中，以下哪项不是必须考虑的因素？
Options:
数据的备份与恢复
系统的快速重建
用户的满意度
合规性要求
Answer: C
领域/Domain: 云安全
Question: 在微服务架构中，以下哪种加密方法最适合保护数据在传输过程中的安全？
Options:
对称加密
非对称加密
哈希加密
TLS\/SSL协议
Answer: D
领域/Domain: 云安全
Question: 在进行安全评估时，以下哪项不是漏洞扫描的主要目的？
Options:
识别已知的安全漏洞
评估系统的安全配置
检测系统的性能瓶颈
验证系统的合规性
Answer: C
领域/Domain: 云安全
Question: CCM：一家为“IT4Sure”的公司提供了一个基于云的IT管理解决方案。他们发展迅速，并采取了一些安全措施，但员工仍在使用个人移动设备存储和传输公司机密信息。因此，他们决定为员工提供公司的移动设备，并实施移动设备管理政策。两个月后，客户想审查公司的移动设备安全实践，在公司的移动设备管理政策中，客户应该寻找以下哪种基本的保护措施
Options:
移动设备登记
物理保护的要求
移动设备软件版本和应用补丁的要求
恶意软件防护
以上都是
Answer: E
领域/Domain: 云安全
Question: 以下哪种加密技术适用于大量数据的加密，且在云存储中广泛使用？
Options:
RSA
AES
ECDSA
Diffie-Hellman
Answer: B
领域/Domain: 云安全
Question: Which of the following is an assurance program for cloud customers to review assessments of various cloud providers?
Options:
the CSA Cloud Controls Matrix (CCM)
the CSA Security, Trust, and Risk (STAR) Registry
the CSA Consensus Assessments Initiative Questionnaire (CAIQ)
the CSA Oblique Inference Program (OIP)
Answer: B
领域/Domain: 云安全
Question: 以下哪种加密技术通常用于保护在云中存储的敏感数据？
Options:
哈希函数
对称密钥加密
公钥基础设施（PKI）
消息认证码（MAC）
Answer: B
领域/Domain: 云安全
Question: Virtualizing resources into pools typically creates an environment where resiliency is decreased for __________.
Options:
any single virtual asset/machine
international customers
fiber networks
ISO-certified systems
Answer: A
领域/Domain: 云安全
Question: 业务影响分析（BIA）在云服务灾难恢复计划中的主要作用是什么？
Options:
确定数据备份的频率
评估灾难发生时的财务损失
识别关键业务流程和恢复时间目标（RTO）
选择合适的云服务提供商
Answer: C
领域/Domain: 云安全
Question: 在云环境中，以下哪项技术用于实时监控和分析网络流量，以便及时发现潜在的安全威胁？
Options:
安全信息与事件管理（SIEM）
入侵检测系统（IDS）
数据丢失防护（DLP）
虚拟私人网络（VPN）
Answer: B
领域/Domain: 云安全
Question: 安全审计在云安全模型中的作用是什么？
Options:
提供数据加密服务
验证用户身份
记录和分析安全相关事件
执行访问控制策略
Answer: C
领域/Domain: 云安全
Question: Which is the appropriate phase of the cloud data lifecycle for determining the data's classification?
Options:
Create
Use
Share
Store
Answer: A
领域/Domain: 云安全
Question: 在云服务中，为了保护数据不被未授权访问，以下哪项措施是必不可少的？
Options:
数据备份
数据加密
数据压缩
数据去重
Answer: B
领域/Domain: 云安全
Question: 在云原生环境中，以下哪种认证机制最适合用于服务间的身份验证？
Options:
基于IP地址的认证
基于用户名和密码的认证
基于OAuth 2.0的认证
基于共享密钥的认证
Answer: C
领域/Domain: 云安全
Question: In which service model is the customer more likely to have the ability to architect the cloud environment for resiliency?
Options:
IaaS
PaaS
SaaS
public
Answer: A
领域/Domain: 云安全
Question: 以下哪种技术用于确保只有授权的用户可以访问特定的云资源？
Options:
加密技术
权限管理
身份验证机制
数据备份
Answer: B
领域/Domain: 云安全
Question: Marthem 的公司正在考虑从供应商处购买基于网页的电子邮件服务，这是什么类型的云计算模型？
Options:
SaaS
IaaS
CaaS
PaaS
Answer: A
领域/Domain: 云安全
Question: 以下哪种安全措施可以防止云环境中未经授权的访问？
Options:
密码学基础
多因素认证
SSL\\/TLS 协议
日志的读写访问权限控制
Answer: B
领域/Domain: 云安全
Question: 以下哪种做法可以防止云存储中的数据被未经授权的访问？
Options:
定期进行数据备份
实施访问控制列表（ACLs）
使用简单的密码
仅使用对称加密
Answer: B
领域/Domain: 云安全
Question: 在云环境中，以下哪种技术可以防止中间人攻击，确保数据在传输过程中的安全？
Options:
对称加密
非对称加密
数字签名
SSL\\/TLS协议
Answer: D
领域/Domain: 云安全
Question: Using cloud storage is considered under most privacy frameworksand laws.
Options:
Illegal
Data collection
Opt-in
Processing
Answer: D
领域/Domain: 云安全
Question: 以下哪种技术可以防止云服务提供商内部的恶意员工访问敏感客户数据？
Options:
最小权限原则
数据脱敏
安全信息和事件管理（SIEM）
分布式拒绝服务（DDoS）防护
Answer: A
领域/Domain: 云安全
Question: What sort of interface does the cloud customer typically have with the management plane in an SaaS cloud model?
Options:
root-level access of the underlying hardware
an “admin” tab on the user panel
administrative access to the operating system the app runs on
physical access to the data center itself
Answer: B
领域/Domain: 云安全
Question: Which of the following tasks within a SaaS environment would NOT be something the cloud customer would be responsible for?
Options:
Authentication mechanism
Branding
Training
User access
Answer: A
领域/Domain: 云安全
Question: 安全协议（如SSL\/TLS）在云服务中的主要作用是？
Options:
实现用户身份认证
加密数据存储
确保数据传输的机密性和完整性
管理访问控制列表
Answer: C
领域/Domain: 云安全
Question: 在选择异地容灾架构时，以下哪个因素最不重要？
Options:
地理位置的距离
网络连接的稳定性
数据中心的硬件配置
数据中心的运营成本
Answer: C
领域/Domain: 云安全
Question: 以下哪种安全协议最常用于确保云存储数据在传输过程中的安全性？
Options:
SSL\\/TLS
SSH
SFTP
AES
Answer: A
领域/Domain: 云安全
Question: Modern managed cloud service providers will often use secure keyboard/video/mouse(KVM) devices within their data centers. These devices are extremely expensive comparedto their non-secured counterparts. Which of the following is one of the reasons cloudservice providers do this?
Options:
They have plenty of revenue and can afford it.
They have invested heavily in the secure KVM market.
Cloud data centers need very few of these devices.
Managed cloud providers often manufacture their own devices as well.
Answer: C
领域/Domain: 云安全
Question: 在云安全监控中，以下哪项工具用于实时检测和响应安全事件？
Options:
数据加密软件
安全信息和事件管理（SIEM）系统
虚拟化管理平台
网络流量分析工具
Answer: B
领域/Domain: 云安全
Question: You are the privacy data officer for a large hospital and trauma center. You are called onto give your opinion of the hospital‘s plans to migrate all IT functions to a cloud service.Which of the following Uptime Institute tier-level ratings would you insist be included forany data center offered by potential providers?
Options:
1
2
3
4
Answer: D
领域/Domain: 云安全
Question: 在云服务提供商的合规框架中，以下哪项不是必须包含的要素？
Options:
数据加密
用户隐私保护
无限制的数据备份
定期的合规审计
Answer: C
领域/Domain: 云安全
Question: 在云服务中，哪种安全措施允许用户仅访问他们被授权的数据和资源？
Options:
加密机制
访问控制列表
安全令牌
数据冗余
Answer: B
领域/Domain: 云安全
Question: Which concept BEST describes the capability for a cloud environment to automatically scale a system or application, based on its currentresource demands?
Options:
On-demand self-service
Resource pooling
Measured service
Rapid elasticity
Answer: D
领域/Domain: 云安全
Question: 在遭受DDoS攻击后，以下哪种恢复策略是立即执行的？
Options:
更新防火墙规则
备份数据到离线存储
启用备用服务器
分析攻击源并追踪
Answer: C
领域/Domain: 云安全
Question: A security challenge that may make the cloud computing environment risky compared to the traditional IT environment.
Options:
the use of software
limited detailed visibility
users
physical security
Answer: B
领域/Domain: 云安全
Question: 在云环境中，以下哪种安全措施主要用于检测和防止潜在的入侵或恶意活动？
Options:
数据加密
访问控制列表
安全审计日志分析
灾备与恢复策略
Answer: C
领域/Domain: 云安全
Question: 在云原生环境中，以下哪项是进行合规性检查的关键步骤？
Options:
定期进行安全审计
持续监控容器日志
频繁更新容器镜像
限制容器的资源使用
Answer: A
领域/Domain: 云安全
Question: 以下哪种方法可以防止云中的数据在传输过程中被窃取？
Options:
SSL\\/TLS 加密
数据加密
IPsec 隧道
入侵防御系统（IPS）
Answer: A
领域/Domain: 云安全
Question: Which of the following would make a good provision to include in the service-levelagreement (SLA) between cloud customer and provider?
Options:
Location of the data center
Amount of data uploaded/downloaded during a pay period
Type of personnel security controls for network administrators
Physical security barriers on the perimeter of the data center campus
Answer: B
领域/Domain: 云安全
Question: 在云服务安全架构设计中，以下哪项活动有助于发现和记录安全事件？
Options:
访问控制
数据加密
虚拟化安全
安全审计
Answer: D
领域/Domain: 云安全
Question: 在微服务架构中，以下哪种身份认证机制最适合确保服务间通信的安全性？
Options:
基于IP地址的访问控制
基于角色的访问控制（RBAC）
服务网格中的双向TLS（mTLS）
单点登录（SSO）
Answer: C
领域/Domain: 云安全
Question: Which of the following is not a category of data security controls discussed in the CSA Cloud Security Guidance v4, Domain 11?
Options:
controlling which data goes into the cloud
protecting and managing data in the cloud
enforcing information lifecycle management
training users who access the cloud environment
Answer: D
领域/Domain: 云安全
Question: 在分布式系统的安全架构设计中，以下哪种机制主要用于确保不同组件之间的通信是安全的？
Options:
身份验证机制
数据加密技术
分布式权限管理
故障检测与恢复策略
Answer: B
领域/Domain: 云安全
Question: Cloud customers in a public cloud managed services environment can install all thefollowing types of firewalls except .
Options:
Provider operated
Host-based
Third party
Hardware
Answer: D
领域/Domain: 云安全
Question: 在云环境中，以下哪项不是恢复重建阶段的关键活动？
Options:
数据恢复
系统重建
用户培训
安全审计
Answer: C
领域/Domain: 云安全
Question: 在云环境中，以下哪项技术主要用于保护数据在传输过程中的安全？
Options:
数据加密
访问控制列表
入侵检测系统
数据备份策略
Answer: A
领域/Domain: 云安全
Question: 在云服务中，哪项法规主要关注个人数据的保护和隐私权？
Options:
通用数据保护条例（GDPR）
健康保险流通与责任法案（HIPAA）
联邦信息安全管理法案（FISMA）
萨班斯-奥克斯利法案（SOX）
Answer: A
领域/Domain: 云安全
Question: How is an object stored within an object storage system?
Options:
Key value
Database
LDAP
Tree structure
Answer: A
领域/Domain: 云安全
Question: 在云环境中，为了保护数据不被未授权访问，以下哪种身份认证机制最为关键？
Options:
单因素认证
双因素认证
生物识别认证
证书认证
Answer: B
领域/Domain: 云安全
Question: 在云原生环境中，以下哪种加密方式最适合保护数据在传输过程中的安全？
Options:
对称加密
非对称加密
哈希加密
传输层安全协议（TLS）
Answer: D
领域/Domain: 云安全
Question: 在进行云应用风险评估时，以下哪个步骤是首要的？
Options:
实施安全策略
识别潜在威胁
部署安全监控工具
执行合规性审计
Answer: B
领域/Domain: 云安全
Question: 在云服务中，数据分类的目的是什么？
Options:
提高数据处理速度
减少数据存储成本
确保数据隐私和合规性
增加数据的可访问性
Answer: C
领域/Domain: 云安全
Question: A cloud data encryption situation where the cloud customer retains control of theencryption keys and the cloud provider only processes and stores the data could beconsidered a .
Options:
Threat
Risk
Hybrid cloud deployment model
Case of infringing on the rights of the provider
Answer: C
领域/Domain: 云安全
Question: Which of the following approaches would NOT be considered  sucient to meet the requirements of secure data destruction within a  cloud
environment?
Options:
Cryptographic erasure
Zeroing
Overwriting
Deletion
Answer: D
领域/Domain: 云安全
Question: Which of the following characteristics of cloud computing makes it unlikely that customers will be allowed to perform physical audits of cloud data centers?
Options:
virtualization
multitenancy
rapid elasticity
metered service
Answer: B
领域/Domain: 云安全
Question: Which of the following represents a minimum guaranteed  resource within a cloud environment for the cloud customer?
Options:
Reservation
Share
Limit
Provision
Answer: A
领域/Domain: 云安全
Question: 云服务提供商通常如何确保客户密钥的安全存储，以防止未经授权的访问？
Options:
对称加密
非对称加密
密钥存储服务
哈希函数
Answer: C
领域/Domain: 云安全
Question: 在制定云安全恢复计划时，以下哪项不是优先考虑的因素？
Options:
数据的备份和恢复策略
合规性要求
云服务提供商的响应时间
用户界面的友好性
Answer: D
领域/Domain: 云安全
Question: 在云服务中，数据分类的主要目的是什么？
Options:
隐藏数据内容
确定数据的敏感性和保护级别
提高数据传输速度
简化数据备份策略
Answer: B
领域/Domain: 云安全
Question: Migrating to a cloud environment will reduce an organization‘s dependence on.
Options:
Capital expenditures for IT
Operational expenditures for IT
Data-driven workflows
Customer satisfaction
Answer: A
领域/Domain: 云安全
Question: 下列哪项技术通常用于云存储服务中，以保护数据不被未授权访问？
Options:
访问控制列表（ACL）
数据备份
数据压缩
数据去重
Answer: A
领域/Domain: 云安全
Question: 在云环境中，以下哪种认证标准最适用于确保云服务的身份验证安全？
Options:
OAuth
SAML
Kerberos
X.509
Answer: B
领域/Domain: 云安全
Question: What is a form of cloud storage where data is stored in a logical storage area assigned tothe user but not necessarily physically attached or even geographically proximate to thecompute node the user is utilizing?
Options:
Volume storage
Databases
Content delivery network (CDN)
Object storage
Answer: A
领域/Domain: 云安全
Question: 在云环境中，以下哪种安全措施可以防止中间人攻击？
Options:
SSL\\/TLS证书验证
IP地址白名单
加密技术
安全组配置
Answer: A
领域/Domain: 云安全
Question: 在云安全服务中，以下哪项是威胁检测的关键组成部分？
Options:
数据加密
网络隔离
日志分析
用户认证
Answer: C
领域/Domain: 云安全
Question: 威胁情报在云安全事件响应流程中的作用是什么？
Options:
用于云资源的动态分配
提供关于已知威胁的信息以指导响应策略
仅用于云服务的计费
用于云环境的物理安全
Answer: B
领域/Domain: 云安全
Question: 以下哪种技术可以防止用户隐私数据在云存储中被未授权访问？
Options:
数据混淆
零知识证明
数据分割
端到端加密
Answer: D
领域/Domain: 云安全
Question: Being in a cloud environment, cloud customers lose a lot of insight and knowledge as to how their data is stored and their systems are deployed.Which concept from the ISO/IEC cloud standards relates to the necessity of the cloud provider to inform the cloud customer on these issues?
Options:
Disclosure
Transparency
Openness
Documentation
Answer: B
领域/Domain: 云安全
Question: 在云环境中，以下哪种机制用于验证用户身份并授权访问云资源？
Options:
访问控制列表(ACL)
安全组
身份验证和授权服务
端口扫描
Answer: C
领域/Domain: 云安全
Question: You are the security manager for a company that is considering cloud migration to aninfrastructure as a service (IaaS) environment. You are assisting your company‘s IT architectsin constructing the environment. Which of the following options do you recommend?
Options:
Unrestricted public access
Use of a Type I hypervisor
Use of a Type II hypervisor
Enhanced productivity without encryption
Answer: B
领域/Domain: 云安全
Question: 在云环境中，以下哪种策略最直接地关联于预防潜在的安全威胁？
Options:
备份与恢复策略
安全监控与预警
故障切换与冗余
合规性审计
Answer: B
领域/Domain: 云安全
Question: What is the business advantage of shifting from capital expenditure in an on-premisesenvironment to the operating expenditures of a cloud environment?
Options:
Reduces the overall cost
Reduces tax exposure
Reduces cash flow risks
Increases profit
Answer: C
领域/Domain: 云安全
Question: An organization must terminate their cloud vendor agreement immediately What is the most secure way to delete the encrypted data stored in thecloud?
Options:
Transfer the data to another location
Invoke the appropriate deletion clause in the cloud terms and conditions.
Obtain a destruction certificate from the cloud vendor
Destroy all encryption keys associated with the data
Answer: D
领域/Domain: 云安全
Question: Which of the following is not considered a major virtualization category, according to the Cloud Security Alliance?
Options:
compute
networking
user
storage
Answer: C
领域/Domain: 云安全
Question: 在云服务中，为了确保只有数据所有者能够解密其数据，以下哪种加密策略最有效？
Options:
服务提供商持有密钥的对称加密
用户持有公钥的非对称加密
用户持有私钥的非对称加密
使用零知识证明的加密
Answer: C
领域/Domain: 云安全
Question: 在云安全模型中，以下哪项技术用于实时监控和检测潜在的安全威胁？
Options:
数据加密
入侵检测系统（IDS）
虚拟专用网络（VPN）
多因素认证（MFA）
Answer: B
领域/Domain: 云安全
Question: __________ is essential to proper management of an immutable environment.
Options:
consistency in the image creation process
highly-paid engineers
the proper geophysical location
auditor approval
Answer: A
领域/Domain: 云安全
Question: 在云服务环境中，以下哪种身份认证方式被认为是最安全的？
Options:
单一密码认证
双因素认证
生物识别认证
基于角色的访问控制
Answer: B
领域/Domain: 云安全
Question: When the cloud provider manages cryptographic keys, the key storage and production environments are generally separate, reducing the possibility keys are exposed. However, keys might still be exposed by __________.
Options:
user error
misconfiguration
governmental request
failure of the physical infrastructure
Answer: C
领域/Domain: 云安全
Question: 以下哪项不是云计算安全中的主要威胁？
Options:
数据泄露
服务中断
物理安全
软件更新
Answer: D
领域/Domain: 云安全
Question: 以下哪项是中国的云计算安全评估标准？
Options:
ISO 27001
NIST CSF
GDPR 合规
CCSA 指南
Answer: D
领域/Domain: 云安全
Question: 在容器安全中，以下哪项措施不是为了防止容器逃逸攻击？
Options:
使用只读文件系统
限制容器的资源配额
实施严格的网络策略
定期进行容器镜像的漏洞扫描
Answer: B
领域/Domain: 云安全
Question: A company is considering a cloud migration to a platform as a service (PaaS) environment.Which of the following factors might make the company less likely to choose the cloudenvironment?
Options:
The company wants to reduce overhead costs.
The company operates proprietary software.
The company hopes to reduce energy costs related to operation of a data center.
The company is seeking to enhance its business continuity and disaster recovery
Answer: B
领域/Domain: 云安全
Question: Which of the following is not an example of an economic denial of service attack against a cloud environment, according to ENISA?
Options:
identity theft
cache poisoning
unexpected resource consumption
attacker consuming the customer’s metered service
Answer: B
领域/Domain: 云安全
Question: 根据《网络安全法》，云服务提供商在发生数据泄露时应当采取哪些措施？
Options:
立即删除所有相关数据
通知受影响的用户并报告给监管机构
仅通知监管机构
等待用户自行发现问题
Answer: B
领域/Domain: 云安全
Question: When using an IaaS solution, what is the capability provided to the customer?
Options:
To provision processing, storage, networks, and other fundamental computing resources when the consumer is able to deploy and runarbitrary software, which can include OSs and applications.
To provision processing, storage, networks, and other fundamental computing resources when the auditor is able to deploy and run arbitrarysoftware, which can include OSs and applications.
To provision processing, storage, networks, and other fundamental computing resources when the provider is able to deploy and runarbitrary software, which can include OSs and applications.
To provision processing, storage, networks, and other fundamental computing resources when the consumer is not able to deploy and runarbitrary software, which can include OSs and applications.
Answer: A
领域/Domain: 云安全
Question: 在云环境中，哪种行为分析方法可以识别出不寻常的登录模式，例如来自不同地理位置的频繁登录尝试？
Options:
基于统计的异常检测
基于签名的检测
基于用户和实体行为分析（UEBA）
基于蜜罐技术的欺骗防御
Answer: C
领域/Domain: 云安全
Question: 在云服务中，哪种策略用于确保只有授权用户可以访问特定的敏感数据？
Options:
加密技术
匿名化处理
数据最小化
权限控制
Answer: D
领域/Domain: 云安全
Question: If the organization operates in a cloud environment, security operations proceduresshould include guidance for all of the following audit or logging processes except.
Options:
Definition of security events and incidents
The brand or vendor of the cloud provider‘s audit or logging tool
Process for adding new audit or logging rules
Process for filtering out false positives by amending the rule set
Answer: B
领域/Domain: 云安全
Question: 在云环境中，哪种策略通常用于检测和阻止恶意软件？
Options:
DDoS攻击防护
防火墙策略更新
恶意软件行为分析
数据加密
Answer: C
领域/Domain: 云安全
Question: 以下哪种技术用于确保云环境中数据在传输过程中的安全？
Options:
身份验证
IPsec（Internet协议安全）
API密钥
访问控制列表（ACL）
Answer: B
领域/Domain: 云安全
Question: 在云服务环境中，以下哪项技术主要用于确保用户身份的真实性？
Options:
访问控制列表（ACL）
多因素认证（MFA）
数据加密技术
安全协议（如SSL\\/TLS）
Answer: B
领域/Domain: 云安全
Question: 在云原生应用中，为了确保只有授权用户才能访问敏感数据，应该采用以下哪种安全机制？
Options:
数据加密
微服务隔离
网络策略
身份认证
Answer: D
领域/Domain: 云安全
Question: 在云服务中，以下哪种访问控制模型最适用于多租户环境？
Options:
强制访问控制（MAC）
自主访问控制（DAC）
基于角色的访问控制（RBAC）
基于属性的访问控制（ABAC）
Answer: C
领域/Domain: 云安全
Question: 在云服务中，哪种做法有助于防止数据泄露并符合隐私影响评估的要求？
Options:
定期进行安全审计和风险评估
仅依赖服务提供商的安全策略
不进行任何额外的安全措施，信任云服务的安全性
在所有数据上应用相同的加密策略，无论其敏感程度如何
Answer: A
领域/Domain: 云安全
Question: 以下哪种措施有助于防止云服务提供商内部的恶意活动？
Options:
多因素认证
数据加密
系统审计日志
防火墙配置
Answer: C
领域/Domain: 云安全
Question: 云安全检测技术中，以下哪项技术主要用于实时监控和分析网络流量以识别潜在的安全威胁？
Options:
入侵检测系统（IDS）
数据加密技术
访问控制列表（ACL）
虚拟专用网络（VPN）
Answer: A
领域/Domain: 云安全
Question: SaaS消费者可以使用哪些加密选项
Options:
提供者管理和（有时）代理加密
可用于卷存储、对象存储或PaaS的任何加密选项
客户端/应用程序和文件/文件夹加密
对象加密
卷存储加密
Answer: A
领域/Domain: 云安全
Question: 在云环境中，哪种安全技术主要用于检测潜在的入侵和异常行为？
Options:
入侵检测系统（IDS）
数据加密
访问控制列表（ACLs）
负载均衡器
Answer: A
领域/Domain: 云安全
Question: 在云环境中，哪种安全控制能够整合来自多个来源的威胁情报，以提高对潜在攻击的可见性？
Options:
自动化工具链
威胁情报整合
工作流定制
安全策略执行
Answer: B
领域/Domain: 云安全
Question: 在云环境中，以下哪项是确保数据保护的关键措施？
Options:
定期进行物理安全检查
实施强有力的访问控制策略
仅依赖云服务提供商的安全措施
不定期更改数据存储位置
Answer: B
领域/Domain: 云安全
Question: Which aspect of cloud computing would make the use of a cloud the most attractive as a BCDR solution?
Options:
Interoperability
Resource pooling
Portability
Measured service
Answer: D
领域/Domain: 云安全
Question: 合规性审计在云应用安全中的作用是什么？
Options:
确保云服务提供商遵守行业标准
提高云服务的性能
减少云服务的成本
增加云服务的用户数量
Answer: A
领域/Domain: 云安全
Question: Users in your organization have been leveraging application programming interfaces(APIs) for enhancing their productivity in the cloud environment. To ensure thatyou are securing API access to the production environment, you should deploy and .
Options:
Secure Sockets Layer (SSL) and message-level cryptography
Transport Layer Security (TLS) and message-level cryptography
SSL and whole drive encryption
TLS and whole drive encryption
Answer: B
领域/Domain: 云安全
Question: 以下哪种安全机制可以追踪和检测云环境中异常的活动或访问模式？
Options:
访问控制机制
入侵检测系统（IDS）
数据混淆技术
资源调度算法
Answer: B
领域/Domain: 云安全
Question: 以下哪种安全措施可以防止攻击者通过未授权的API调用来获取云服务中的敏感数据？
Options:
数据加密
攻击模型识别
API访问权限控制
内存安全扫描
Answer: C
领域/Domain: 云安全
Question: 在云服务安全架构中，以下哪项措施最有助于防止未授权的数据访问？
Options:
使用静态数据加密
定期进行安全审计
实施严格的物理访问控制
采用多因素认证
Answer: D
领域/Domain: 云安全
Question: The Cloud Security Alliance (CSA) publishes the Notorious Nine, a list of common threatsto organizations participating in cloud computing. According to the CSA, what aspect ofmanaged cloud services makes the threat of malicious insiders so alarming?
Options:
Scalability
Multitenancy
Metered service
Flexibility
Answer: B
领域/Domain: 云安全
Question: 在云环境中，哪种做法有助于在安全事件发生时快速恢复业务？
Options:
定期备份数据
实施细粒度的权限控制
执行常规的漏洞扫描
建立安全意识培训计划
Answer: A
领域/Domain: 云安全
Question: 以下哪项是微服务架构中实现身份验证的最佳实践？
Options:
使用共享数据库进行用户认证
在每个微服务中独立实现身份验证逻辑
通过API网关集中处理身份验证
依赖第三方服务进行身份验证
Answer: C
领域/Domain: 云安全
Question: 在云环境中，以下哪项措施最有助于防止未授权访问？
Options:
数据加密
身份认证
访问控制
威胁检测
Answer: C
领域/Domain: 云安全
Question: 在云服务模型中，以下哪项服务模型提供了最高级别的资源控制和管理？
Options:
基础设施即服务（IaaS）
平台即服务（PaaS）
软件即服务（SaaS）
容器即服务（CaaS）
Answer: A
领域/Domain: 云安全
Question: The cloud computing characteristic of elasticity promotes which aspect of the CIA triad?
Options:
Confidentiality
Integrity
Availability
None
Answer: D
领域/Domain: 云安全
Question: 在虚拟化环境中，哪种安全机制可以防止虚拟机之间的非法访问？
Options:
虚拟机加密
虚拟局域网隔离
虚拟机监控器（VMM）的访问控制
虚拟机备份
Answer: C
领域/Domain: 云安全
Question: 在云基础设施中，以下哪种加密方法主要用于保护存储在云中的数据？
Options:
传输层安全（TLS）
静态数据加密
动态数据加密
应用层加密
Answer: B
领域/Domain: 云安全
Question: 在云服务安全合规性管理中，以下哪项措施有助于应对数据泄露的风险？
Options:
不进行数据分类和标记
不实施数据访问审计
实施数据丢失预防(DLP)策略
不限制数据传输的加密
Answer: C
领域/Domain: 云安全
Question: 在云环境中，以下哪项技术主要用于检测和防御恶意软件的入侵？
Options:
数据加密
入侵检测系统（IDS）
负载均衡
虚拟专用网络（VPN）
Answer: B
领域/Domain: 云安全
Question: 在云计算基础架构安全体系中，以下哪种技术用于防止数据在存储时被未授权访问？
Options:
数据备份
数据加密技术
数据压缩
数据迁移
Answer: B
领域/Domain: 云安全
Question: 77. Mark is considering replacing his organization's customer  relationship management (CRM) solution with a new product that is available  in the cloud. This new solution is completely managed by the vendor, and  Mark's company will not have to write any code or manage any physical  resources. What type of cloud solution is Mark considering?
Options:
IaaS
CaaS
PaaS
SaaS
Answer: D
领域/Domain: 云安全
Question: 在云架构设计中，以下哪项原则有助于提高系统的容错性和可用性？
Options:
数据备份
负载均衡
数据加密
访问审计
Answer: B
领域/Domain: 云安全
Question: 在云应用中，哪种隐私保护机制允许数据在不被明文访问的情况下进行计算？
Options:
数据加密
同态加密
访问控制列表
零知识证明
Answer: B
领域/Domain: 云安全
Question: 在云环境中，多因素认证通常不包括以下哪一项？
Options:
密码
指纹识别
短信验证码
地理位置信息
Answer: D
领域/Domain: 云安全
Question: 在微服务架构中，以下哪种安全措施主要用于确保服务间通信的机密性和完整性？
Options:
基于角色的访问控制（RBAC）
服务网格（Service Mesh）
数据加密
网络隔离
Answer: B
领域/Domain: 云安全
Question: 以下哪种做法可以有效防止云环境中数据的未授权访问？
Options:
仅依赖云服务提供商的默认安全设置
实施细粒度的访问控制策略
在所有数据上使用相同的加密密钥
关闭所有安全更新以避免潜在的漏洞
Answer: B
领域/Domain: 云安全
Question: Which of the following poses a new risk in the cloud, not affecting the traditional,on-premise environment?
Options:
Fire
Legal seizure of another firm‘s assets
Mandatory privacy data breach notifications
Flooding
Answer: B
领域/Domain: 云安全
Question: 在云架构安全中，以下哪项措施是确保数据传输安全的关键？
Options:
使用静态加密
实施严格的访问控制
采用SSL\/TLS加密协议
定期进行安全审计
Answer: C
领域/Domain: 云安全
Question: 在云安全中，合规性框架的作用是什么？
Options:
提供云计算服务的定价模型
定义云服务的性能标准
确保云服务提供商和用户遵守相关的法律、法规和标准
限制云服务的创新和发展
Answer: C
领域/Domain: 云安全
Question: Which of the following terms is not used to describe cloud computing, in either the ISO or NIST definitions?
Options:
elastic
shared resources
frangible
self-service
Answer: A
领域/Domain: 云安全
Question: 在云服务协议中，以下哪项条款通常用于确保用户数据隐私和安全合规性？
Options:
数据备份和恢复条款
数据加密和传输安全条款
服务水平协议（SLA）条款
用户界面设计条款
Answer: B
领域/Domain: 云安全
Question: What type of data storage is often used in platform as a service (PaaS) arrangements?
Options:
Ephemeral
Database
Long-term
Nefarious
Answer: B
领域/Domain: 云安全
Question: 在处理云中的安全事件时，以下哪项是首要任务？
Options:
隔离受影响的系统
收集日志以进行事后分析
通知所有受影响的用户
修复漏洞并恢复服务
Answer: A
领域/Domain: 云安全
Question: 微服务架构中，哪种安全策略能够有效防止服务间的不安全通信？
Options:
使用HTTP Basic认证
服务间通信加密
使用API网关进行访问控制
定期进行安全审计
Answer: B
领域/Domain: 云安全
Question: Which of the following are risks associated with virtualization?
Options:
Loss of governance, snapshot and image security, and sprawl
Public awareness, snapshot and image availability, and sprawl
Increased cost, snapshot and image security, and sprawl
Loss of data
Answer: A
领域/Domain: 云安全
Question: 云服务提供商在制定合规与策略时，以下哪项不是必须考虑的因素？
Options:
数据隐私法规
服务级别协议（SLA）
用户个人偏好
行业标准和最佳实践
Answer: C
领域/Domain: 云安全
Question: You are the security manager for a small application development company. Yourcompany is considering the use of the cloud for software testing purposes. Which cloudservice model is most likely to suit your needs?
Options:
IaaS
PaaS
SaaS
LaaS
Answer: B
领域/Domain: 云安全
Question: 在云应用中，以下哪种防御策略最适合防止跨站请求伪造（CSRF）攻击？
Options:
使用双因素认证
实施严格的输入验证
使用随机生成的令牌进行会话管理
定期更新软件和系统
Answer: C
领域/Domain: 云安全
Question: You are the IT director for an automotive parts supply distribution service; yourcompany wants to operate a production environment in the cloud. In reviewing provideroptions, management considers an offer from Cloud Services Corp., who has contractswith several cloud providers and data centers and has offered to tailor a package ofservices for your company‘s needs. In this case, Cloud Services Corp. is considered a.
Options:
Cloud provider
Cloud customer
Cloud reseller
Cloud database
Answer: C
领域/Domain: 云安全
Question: 在云原生环境中，容器安全主要关注哪些方面？
Options:
容器镜像的来源和内容
容器运行时的隔离和资源限制
容器网络的安全配置
以上都是
Answer: D
领域/Domain: 云安全
Question: To deploy a set of microservices to clients instead of building one monolithic application,it is best to use a(n) to coordinate client requests.
Options:
Extensible Markup Language (XML) gateway
Application programming interface (API) gateway
Web application firewall (WAF)
Database activity monitor (DAM)
Answer: B
领域/Domain: 云安全
Question: 一位信息系统审计师正在评估一个基于虚拟机 （VM） 的架构，该架构用于所有编程和测试环境。生产架构是一个三层物理架构。以下哪项测试是为确保生产中 Web 应用程序的可用性和机密性而进行的最重要的IT控制？
Options:
服务器配置已适当增强。
分配的物理资源可用。
系统管理员接受培训以使用VM架构。
VM服务器包含在灾难恢复计划中。
Answer: A
领域/Domain: 云安全
Question: The Cloud Security Alliance (CSA) Security, Trust, and Assurance Registry (STAR)program has tiers.
Options:
Two
Three
Four
Eight
Answer: B
领域/Domain: 云安全
Question: You are the security manager for a software development firm. Your company isinterested in using a managed cloud service provider for hosting its testing environment.Management has decided that the company will deploy encryption, data loss preventionor data leak protection (DLP), and digital rights management (DRM) in the cloudenvironment for additional protection. When consulting with management, you explainthat these tools will most likely reduce .
Options:
External threats
Internal threats
Software vulnerabilities
Quality of service
Answer: D
领域/Domain: 云安全
Question: 在云原生环境中，持续监控的目的是什么？
Options:
减少网络流量
提高系统性能
实时检测和响应安全威胁
增加存储需求
Answer: C
领域/Domain: 云安全
Question: 在云服务提供商的合规审计中，以下哪项是评估云服务安全性的关键指标？
Options:
云服务器的物理位置
云服务的用户满意度
云服务的数据加密强度
云服务的用户数量
Answer: C
领域/Domain: 云安全
Question: Which of the following is a risk in the cloud environment that does not exist or is not asprevalent in the traditional environment?
Options:
Legal liability in multiple jurisdictions
Loss of productivity due to DDoS
Ability of users to gain access to their physical workplace
Fire
Answer: A
领域/Domain: 云安全
Question: 以下哪种措施是针对云服务中断或数据丢失的预防策略？
Options:
数据加密
安全组与防火墙
定期备份与恢复策略
网络访问控制列表
Answer: C
领域/Domain: 云安全
Question: 在云原生应用中，以下哪项是秘钥管理的关键作用？
Options:
实现服务间的负载均衡
确保数据的加密和解密
提供服务发现功能
管理容器的生命周期
Answer: B
领域/Domain: 云安全
Question: Which of the following entities publishes a cloud-centric set of risk-benefit recommendationsthat includes a “Top 8” list of security risks an organization might face during a cloudmigration, based on likelihood and impact?
Options:
National Institute of Standards and Technology (NIST)
International Organization for Standardization (ISO)
European Union Agency for Network and Information Security (ENISA)
Payment Card Industry (PCI)
Answer: C
领域/Domain: 云安全
Question: 以下哪种安全协议用于确保在云服务之间传输的数据的机密性和完整性？
Options:
SSH
TLS
FTP
SNMP
Answer: B
领域/Domain: 云安全
Question: All of the following are reasons overwriting is not a viable secure sanitization method fordata stored in the cloud except .
Options:
Overwriting an entire storage resource would affect other tenants‘ data
Regulators usually frown on the practice
Locating the specific storage locations of cloud data is almost impossible
Data is being backed constantly in the cloud; before you finished overwriting an
Answer: B
领域/Domain: 云安全
Question: With the rapid emergence of cloud computing, very few regulations were in place that pertained to it specifically, and organizations often had toresort to using a collection of regulations that were not specific to cloud in order to drive audits and policies.Which standard from the ISO/IEC was designed specifically for cloud computing?
Options:
ISO/IEC 27001
ISO/IEC 19889
ISO/IEC 27001:2015
ISO/IEC 27018
Answer: D
领域/Domain: 云安全
Question: 在进行云原生应用的漏洞分析时，以下哪项技术通常被用于发现潜在的安全漏洞？
Options:
静态应用安全测试（SAST）
动态应用安全测试（DAST）
交互式应用安全测试（IAST）
以上都是
Answer: D
领域/Domain: 云安全
Question: 在云安全风险评估中，以下哪项不是评估的关键要素？
Options:
资产价值评估
威胁识别
用户满意度调查
脆弱性分析
Answer: C
领域/Domain: 云安全
Question: Cloud computing affects __________ phase(s) of the secure software development lifecycle (SSDLC).
Options:
many
one
the secure operations
all
Answer: D
领域/Domain: 云安全
Question: Using one cloud provider for your operational environment and another for your BC/DRbackup will also give you the additional benefit of .
Options:
Allowing any custom VM builds you use to be instantly ported to another environment
Avoiding vendor lock-in/lock-out
Increased performance
Lower cost
Answer: B
领域/Domain: 云安全
Question: 以下哪种技术可以帮助云服务提供商实时检测并响应潜在的入侵行为？
Options:
威胁情报分析
日志备份
数据加密
服务器硬件升级
Answer: A
领域/Domain: 云安全
Question: 在云环境中，哪种技术有助于快速响应安全事件并恢复服务？
Options:
威胁模型
日志分析
自动化的应急响应
安全信息和事件管理（SIEM）
Answer: C
领域/Domain: 云安全
Question: 下列哪一项是与云环境相关的主要合规性问题
Options:
云服务成本降低可能违反计算机服务禁令
应用程序即服务的出现可能违反软件许可协议
云存储的分布式特性可能导致跨地理边界发送受监管的信息
多租户模型允许云客户不公平地共享原本单独购买的硬件
通过统一和集中管理平台提高透明度
Answer: C
领域/Domain: 云安全
Question: 在云原生环境中，以下哪种措施可以增强网络安全？
Options:
完全开放所有端口
使用默认的网络策略
实施网络微分段
依赖于主机的防火墙
Answer: C
领域/Domain: 云安全
Question: 在云环境中，哪种安全措施主要用于保护静态数据，即使云服务提供商的系统被攻破，数据仍然保持安全？
Options:
身份验证与授权
安全隔离
数据加密
合规性与审计
Answer: C
领域/Domain: 云安全
Question: 在云部署模型中，哪种模型最适合需要严格控制数据和基础设施的企业？
Options:
公有云
私有云
混合云
社区云
Answer: B