单选题 云服务提供商内的组织能力中，“账户工厂”的作用不包括？（单选）
A、确保从一开始就实施安全控制和配置
B、定义起始配置
C、创建新云部署
D、减少安全控制的实施
单选题 在NIST模型中，以下哪一项不是NIST定义的云服务模型？（单选）
A、 平台即服务（PaaS）
B、 基础设施即服务（laaS）
C、硬件即服务（HaaS）
D、数据库即服务（DBaaS）
E、软件即服务（SaaS）
单选题 2）关于ABAC.RBAC和PBAC的描述，哪一项是错误的？（单选）
A、RBAC中访问权限被授予具有给定角色的所有用户
B、ABAC支持特定属性的访问控制或授权
C、PBAC支持各种条件和其他变量，例如属性
D、ABAC可定义和管理RBAC和PBAC
E、PBAC是对RBAC和ABAC的补充
单选题 7）使用多个区域（Region）部署云服务的目的是什么？（单选）
A、增加每个区域的用户数量
B、通过跨多个区域的部署提高容错能力
C、确保符合区域和国际数据法律
D、降低部署成本并提高效率
单选题 云服务客户（CSC）使用的云服务类型，不包括以下哪一项？（单选）
A、 DaaS
B、 PaaS
C、SaaS
D、 laaS
单选题 多租户环境中资源分配的关键是？（单选）
A、资源优化
B、隔离
C、租户管理
D、成本分配
单选题 6）在云计算环境中，（）是一个运行中的实例，它基于镜像创建。每个运行都是独立的，拥有自己的文件系统和网络，可以启动、停止、删除和复制。（单选）
A、 特性即服务（FaaS）
B、AI工作负载
C、容器
D、安全工作负载
E、虚拟机(VM)
单选题 5)以下关于有条件访问的选项中，不正确的是哪一个？（单选）
A、可以在身份验证、授权或两者期间强制执行
B、可减少凭证和令牌的泄露和滥用，保护IAM边界
C、仅在身份验证期间执行，不能在授权期间执行
D、通常使用支持条件声明的PBAC策略在云中实现
E、条件可能包括用户身份、设备位置或状态、网络IP地址、应用程序类型等
2026-01-07
共263道
