2025年云安全工程师考试题库（附答案和详细解析）（0916）.docxVIP

云安全工程师考试试卷

一、单项选择题（共10题，每题1分，共10分）

以下哪种云服务模式（SaaS/PaaS/IaaS）中，用户需要自行管理操作系统安全？

A.SaaS（软件即服务）

B.PaaS（平台即服务）

C.IaaS（基础设施即服务）

D.以上均不需要

答案：C

解析：云服务的共享责任模型中，IaaS用户需管理操作系统、应用程序和数据安全；PaaS用户主要管理应用程序和数据；SaaS用户仅需管理自身数据。因此正确答案为C。

云环境中，用于防止未授权用户访问资源的核心技术是？

A.数据加密

B.身份与访问管理（IAM）

C.入侵检测系统（IDS）

D.日志审计

答案：B

解析：IAM通过身份认证（如多因素认证）和权限管理（如基于角色的访问控制RBAC）直接控制资源访问，是防止未授权访问的核心。数据加密保护数据内容，IDS检测攻击，日志审计用于追溯，均非核心，故选B。

以下哪项不属于云数据泄露的常见原因？

A.弱密码或凭证泄露

B.对象存储桶（Bucket）未设置访问权限

C.定期进行数据备份

D.应用程序存在SQL注入漏洞

答案：C

解析：定期备份是数据保护措施，不会导致泄露；弱密码、未授权存储桶、SQL注入均可能导致数据泄露，故选C。

云环境中，“最小权限原则”指的是？

A.仅为用户分配完成任务所需的最低权限

B.所有用户使用相同权限

C.管理