2025年云安全工程师考试题库（附答案和详细解析）（0927）.docxVIP

云安全工程师考试试卷

一、单项选择题（共10题，每题1分，共10分）

在云服务模型中，SaaS（软件即服务）模式下，用户主要负责保护的对象是？

A.物理服务器硬件

B.操作系统补丁

C.应用程序代码

D.用户数据与账号身份

答案：D

解析：SaaS模式中，云服务商负责基础设施（A）、操作系统（B）和应用程序（C）的安全，用户仅需管理自身数据和账号身份（D）。这是云安全责任共担模型的核心原则。

以下哪种攻击方式是云环境中最常见的针对计算资源的攻击？

A.SQL注入

B.DDoS攻击

C.社会工程学

D.缓冲区溢出

答案：B

解析：云环境中计算资源（如虚拟机、容器）通常暴露于公网，DDoS攻击（B）通过耗尽带宽或算力直接影响可用性，是最常见的攻击类型。SQL注入（A）针对应用层，社会工程学（C）针对人员，缓冲区溢出（D）针对本地程序，均非云环境最典型。

云环境下，实现多租户隔离的核心技术是？

A.负载均衡

B.虚拟化技术

C.数据库分片

D.日志审计

答案：B

解析：虚拟化技术（B）通过虚拟层（Hypervisor）隔离不同租户的资源（如CPU、内存），是多租户隔离的基础。负载均衡（A）优化流量分配，数据库分片（C）提升存储性能，日志审计（D）用于事后追溯，均不直接实现隔离。

以下哪项属于云安全合规性标准？

A.ISO27001

B.TCP/IP

C.RESTAPI

D.AES-256

答案：A

解析：ISO27001（A）是信息安全管理体系国际标准，属于合规性要求。TCP/IP（B）是网络协议，RESTAPI（C）是接口规范，AES-256（D）是加密算法，均不属于合规标准。

云环境中“最小权限原则”主要应用于哪个安全领域？

A.数据加密

B.IAM（身份与访问管理）

C.漏洞扫描

D.流量监控

答案：B

解析：最小权限原则要求用户仅获得完成任务所需的最低权限，是IAM（B）的核心设计原则。数据加密（A）关注数据保护，漏洞扫描（C）关注资产安全，流量监控（D）关注威胁检测，均不直接应用该原则。

以下哪种加密方式属于“存储加密”？

A.TLS1.3协议

B.数据库字段加密

C.IPsecVPN

D.HTTPS传输

答案：B

解析：存储加密针对静态数据，数据库字段加密（B）属于存储阶段的加密。TLS1.3（A）、IPsecVPN（C）、HTTPS（D）均用于传输过程加密，属于传输加密。

云原生环境中，容器安全的核心防护对象是？

A.宿主机操作系统

B.容器镜像与运行时

C.物理服务器

D.网络交换机

答案：B

解析：云原生（如K8s）中，容器镜像（如Docker镜像）的安全性（如恶意软件）和运行时（如容器逃逸）是防护重点（B）。宿主机（A）、物理服务器（C）、网络设备（D）属于传统基础设施防护对象。

云安全中的“横向移动”攻击主要针对哪种场景？

A.外部用户登录认证

B.不同租户间资源渗透

C.同一租户内多资源入侵

D.云服务商管理后台

答案：C

解析：横向移动指攻击者在控制某一资源后，利用内网权限渗透同一租户内其他资源（C），例如从Web服务器入侵数据库。不同租户（B）受隔离机制保护，外部认证（A）是纵向攻击，管理后台（D）是特权攻击。

以下哪项是云日志审计的主要目的？

A.提升网络传输速度

B.验证资源配置合规性

C.压缩存储成本

D.优化虚拟机性能

答案：B

解析：日志审计通过记录操作行为（如IAM变更、数据访问），用于合规检查（如等保2.0要求）和事件追溯（B）。其他选项（A、C、D）均与日志审计无关。

云环境下“数据残留”风险主要出现在？

A.数据传输过程中

B.数据删除或资源释放后

C.数据加密前

D.数据备份时

答案：B

解析：数据残留指存储介质（如磁盘）在删除或释放后，仍可通过技术手段恢复数据（B），是云环境中资源复用的典型风险。传输（A）、加密前（C）、备份（D）均不涉及残留问题。

二、多项选择题（共10题，每题2分，共20分）

云安全责任共担模型中，IaaS（基础设施即服务）模式下用户需负责的安全措施包括？

A.操作系统补丁管理

B.物理机房防火

C.虚拟机防火墙配置

D.服务器硬件维护

答案：AC

解析：IaaS模式中，用户负责操作系统（A）、虚拟机安全配置（C）；云服务商负责物理设施（B）、硬件维护（D）。责任边界是“用户管软件，服务商管硬件”。

云环境中常见的数据泄露风险场景包括？

A.未授权的API接口访问

B.对象存储（如OSS）桶权限开放为公共读

C.数据库备份文件未加密存储

D.定期进行数据脱敏处理

答案：ABC

解析：未授权API（A）、公共读存储桶（B）、未加密备份（C）均可能导致数据