最新阿里云ACP云安全题库更新(10. 22)

1.阿里云堡垒机支持的运维协议不包括______。

A.SFTP

B.SSH

C.RDP

D.Telnet

【参考答案】D

【参考解析】

 

2、阿里云WAF的一个域名扩展包规格为_________?

A.支持1个域名防护

B.可以多配置10个一级域名防护

C.可以多配置10个域名防护,但需在同一个一级域名下

D.可以多配置10个域名防护,不限制一级域名

【参考答案】

【参考解析】C

 

3、关于阿里云态势感知的部署,下面说法正确的是________。

A.需要更改域名解析,才能使用

B.必须手动安装agent和控制台后才能使用

C.购买后可以一键开通使用

D.需要配置流量镜像,将各节点流量发送至态势感知服务端

【参考答案】B

【参考解析】

 

4、云盾堡垒机高效运维主要体现在以下几方面,其中说法错误的是?

A.一键同步ECS

B.支持多种运维工具

C.C/S架构运维接入

D.须在堡垒机WEB界面运维

【参考答案】D

【参考解析】

 

5、下面_________动作不是阿里云WAF产品下的精准访问控制匹配规则后的动作。

A.阻断

B.放行

C.告警

D.记录

【参考答案】D

【参考解析】

 

6、阿里云加密服务 ( AliCloud Data Encryption Service ) 是云上的数据安全加密解决方案。以下________是阿里云加密服务支持的对称密码算法。

A.DES

B.SM2

C.RSA

D.SHA256

E.

F.

【参考答案】A

【参考解析】

7、如果企业云上的架构选择的是All in one的部署方式,以下哪种安全注意事项是不需要考虑的?

A.云实例之间的数据传输安全

B.登陆安全

C.应用访向攻击

D.网络攻击风险

E.

F.

【参考答案】A

【参考解析】

 

8、网络安全事件应急预案应当按照事件发生后的________、________等因素对网络安全事件进行分级。(正确答案的数量:2个)

A.危害程度

B.影响范围

C.事件等级

D.关注程度

E.

F.

【参考答案】AB

【参考解析】

 

9、用户购买阿里云DDoS高防IP产品时会得到一个CNAME地址,接入方法通常是把域名指向高防IP的CNAME,同时高防IP上还支持设置转发规则。因此,如果用户没有自己的域名需要首先去购买一个域名才能使用DDoS高防IP。

 判断题答案 (正确填T,错误填F)

【参考答案】F

【参考解析】

 

10、未经用户允许阿里云的云盾先知计划不会对外公开任何漏洞标题及细节。

 判断题答案 (正确填T,错误填F)

【参考答案】T

【参考解析】