2025年云安全工程师考试题库（附答案和详细解析）（0922）.docxVIP

云安全工程师考试试卷

一、单项选择题（共10题，每题1分，共10分）

以下哪项属于SaaS（软件即服务）模式下用户的主要安全责任？

A.维护底层服务器硬件

B.管理数据库基础设施

C.保护用户账户和数据隐私

D.配置网络防火墙规则

答案：C

解析：SaaS模式中，云服务商负责基础设施、平台和应用程序的维护（A、B、D属于服务商责任），用户需重点保护自身账户（如密码安全）和数据隐私（如敏感信息加密）。

云环境中，“数据脱敏”主要用于解决哪种安全风险？

A.数据泄露后的敏感信息暴露

B.跨云服务商的数据迁移中断

C.云存储的物理介质损坏

D.云服务器的CPU资源耗尽

答案：A

解析：数据脱敏通过对敏感信息（如身份证号、手机号）进行变形处理（如部分隐藏），即使数据泄露也无法直接获取真实信息，核心目标是降低数据泄露风险（B为迁移风险，C为存储可靠性问题，D为资源分配问题）。

以下哪种加密方式通常用于云存储数据的静态加密？

A.TLS（传输层安全协议）

B.AES-256（高级加密标准）

C.SSH（安全外壳协议）

D.HTTPS（超文本传输安全协议）

答案：B

解析：静态数据加密（存储状态）常用对称加密算法如AES-256；TLS/HTTPS用于传输层加密（动态数据），SSH用于远程连接安全，均不直接用于存储加密。

云环境中，“横向移动攻击”主要针对以下哪类资源？