原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
云安全工程师考试试卷
一、单项选择题（共10题，每题1分，共10分）
以下哪项是云环境中最常见的IaaS层安全威胁？
A.SQL注入攻击
B.DDoS攻击
C.XSS跨站脚本攻击
D.钓鱼邮件攻击
答案：B
解析：IaaS层（基础设施即服务）主要提供计算、存储和网络资源，DDoS攻击（分布式拒绝服务）通过大量流量耗尽云服务器带宽或计算资源，是IaaS层典型威胁。SQL注入（A）和XSS（C）属于应用层（SaaS/PaaS）威胁；钓鱼邮件（D）是社会工程攻击，与云基础设施层级无关。
以下哪项属于SaaS模式下用户的安全责任？
A.物理服务器的硬件维护
B.操作系统的安全补丁
C.用户数据的加密存储
D.云平台的负载均衡配置
答案：C
解析：SaaS（软件即服务）模式中，云服务商负责基础设施、平台和软件的维护（如A、B、D），用户需负责自身数据的安全（如加密、访问控制）。因此用户数据的加密存储（C）是用户责任。
云环境中，“数据主权”主要涉及以下哪类合规要求？
A.网络传输速率
B.数据本地化存储
C.服务器算力配置
D.云服务可用性SLA
答案：B
解析：数据主权指国家对境内数据的管辖权，要求数据需存储在本国境内（数据本地化），因此B正确。其他选项（A、C、D）与数据主权无直接关联。
以下哪种加密技术通常用于云数据传输过程的安全防护？
A.AES-256存储加密
B.TLS1.3协议
C.RSA密钥交换
D.哈希算法SHA-256
答案：B
解析：TLS（传输层安全协议）用于保护数据在网络传输中的安全（如HTTPS），因此B正确。A是存储加密技术；C是密钥交换方法，属于TLS的组成部分；D是哈希算法，用于数据完整性验证。
云安全中的“最小权限原则”核心是？
A.为所有用户分配最高权限以提高效率
B.仅授予用户完成任务所需的最低权限
C.定期更换所有账户密码
D.禁用多因素认证以简化操作
答案：B
解析：最小权限原则要求用户仅获得完成工作所需的最小权限，以降低误操作或越权访问风险，因此B正确。A、D违背安全原则；C是密码管理措施，非最小权限核心。
以下哪项不属于云原生安全的关键技术？
A.容器镜像漏洞扫描
B.KubernetesRBAC权限控制
C.传统物理机防火墙
D.服务网格（ServiceMesh）流量加密
答案：C
解析：云原生安全聚焦容器、微服务等新技术，传统物理机防火墙（C）属于传统架构安全技术，不属于云原生范畴。A、B、D均为云原生场景的典型安全技术。
云环境中，“横向移动”攻击主要针对以下哪类安全弱点？
A.跨租户隔离失效
B.用户密码复杂度不足
C.数据备份策略缺失
D.物理服务器断电
答案：A
解析：横向移动指攻击者突破一个租户后，利用跨租户隔离漏洞入侵其他租户资源，因此A正确。B是身份认证问题；C是数据恢复问题；D是基础设施可靠性问题。
以下哪项是云安全合规性评估的核心标准？
A.ISO27001信息安全管理体系
B.5G网络速率标准
C.数据库查询性能指标
D.服务器CPU缓存大小
答案：A
解析：ISO27001是国际通用的信息安全管理体系标准，用于评估组织的安全合规性，因此A正确。其他选项与安全合规无关。
云环境中，“数据脱敏”主要用于防范哪种风险？
A.数据泄露后敏感信息被识别
B.云服务器CPU过载
C.网络传输延迟过高
D.云存储容量不足
答案：A
解析：数据脱敏通过替换、模糊化敏感信息（如将转为“138****5678”），防止数据泄露后敏感信息被直接识别，因此A正确。其他选项与数据脱敏无关。
以下哪项是云安全监测的关键指标？
A.云服务器的内存容量
B.异常登录次数
C.云数据库的表数量
D.云存储的磁盘转速
答案：B
解析：异常登录（如异地登录、高频失败尝试）是潜在攻击的信号，属于安全监测关键指标，因此B正确。其他选项是基础设施性能指标，非安全监测重点。
二、多项选择题（共10题，每题2分，共20分）
云安全中的“三权分立”原则通常指哪三种权限分离？（）
A.系统管理员权限
B.安全审计员权限
C.数据库管理员权限
D.安全操作员权限
答案：ABD
解析：三权分立原则要求将系统管理（A）、安全操作（D）、安全审计（B）三种权限分离，避免单一角色权力过大。数据库管理员（C）属于具体业务角色，非三权分立核心。
以下哪些措施属于云数据存储安全防护？（）
A.使用AES-256加密存储
B.对敏感字段进行脱敏处理
C.部署TLS1.3传输协议
D.定期进行数据备份与恢复测试
答案：ABD
解析：存储安全包括加密（A）、脱敏（B）、备份（D）；TLS（C）是传输层
文档评论（0）