2025年云安全工程师考试题库（附答案和详细解析）（0828）.docxVIP

2025年云安全工程师考试题库（附答案和详细解析）（0828）

云安全工程师考试试卷

一、单项选择题（共10题，每题1分，共10分）1.在云安全责任共担模型中，哪项职责通常由云服务提供商（CSP）承担？A.管理物理服务器的硬件安全

B.配置应用程序的安全策略

C.确保操作系统更新

D.负责客户数据的访问控制

答案：A

解析：责任共担模型规定云服务提供商（如AWS或Azure）负责物理基础设施安全（包括服务器硬件、数据中心），而客户负责应用层和数据层安全（如B和D）。C选项中操作系统更新在IaaS模型中由客户负责，而PaaS/SaaS由CSP负责，因此错误。

多因素认证（MFA）在云身份管理中主要解决哪种安全问题？A.数据加密失效

B.网络带宽不足

C.密码被窃取

D.物理访问漏洞

答案：C

解析：MFA通过添加多个验证因素（如生物识别或令牌）降低因单因素（密码）被盗导致未授权访问的风险。A涉及加密技术，B是网络性能问题，D属于物理安全，均与MFA无关。

云存储服务如AWSS3默认的数据加密状态是？A.默认启用服务器端加密

B.默认不加密，需手动启用

C.自动使用客户端加密

D.依赖于网络层安全

答案：B

解析：AWSS3等云存储服务默认不启用加密，客户需配置服务器端或客户端加密以保护数据。A错误因为加密非默认；C错误，因为客户端加密需额外设置；