2025年云安全工程师考试题库（附答案和详细解析）（1020）.docxVIP

云安全工程师考试试卷

一、单项选择题（共10题，每题1分，共10分）

以下哪项属于SaaS（软件即服务）的典型服务？

A.AWSEC2（弹性计算云）

B.MicrosoftOffice365

C.AzureSQL数据库

D.阿里云对象存储OSS

答案：B

解析：SaaS（软件即服务）的核心是用户通过互联网使用预部署的软件，无需管理底层基础设施。Office365是典型的SaaS服务（如在线文档编辑）。A为IaaS（基础设施即服务），C为PaaS（平台即服务），D为IaaS存储服务，均不符合SaaS定义。

云环境中防止DDoS攻击的关键技术是？

A.数据加密

B.流量清洗

C.漏洞扫描

D.访问控制列表

答案：B

解析：DDoS（分布式拒绝服务）攻击通过大量流量淹没目标，流量清洗（通过过滤异常流量）是核心防护手段。数据加密（A）保护数据机密性，漏洞扫描（C）发现系统弱点，访问控制列表（D）管理权限，均非DDoS专项防护技术。

云安全中“最小权限原则”的核心要求是？

A.所有用户仅拥有完成任务所需的最低权限

B.禁止任何外部用户访问云资源

C.管理员拥有所有资源的完全控制权限

D.定期更换所有用户密码

答案：A

解析：最小权限原则要求用户或进程仅获得完成任务必需的最小权限，以降低越权操作风险。B（禁止外部访问）过于极端，C（管理员全权限）违反原则，D（定期换密码）是身份管理措施，与权限分配无关。

以下哪项属于云数据脱敏的典型技术？

A.流量镜像

B.数据加密

C.字段掩码

D.日志审计

答案：C

解析：数据脱敏通过技术手段隐藏敏感信息（如将身份证号显示为“440301****1234”），字段掩码是典型方法。A（流量镜像）用于网络监控，B（加密）保护数据机密性但非脱敏，D（日志审计）用于操作追踪。

GDPR（通用数据保护条例）的核心适用范围是？

A.全球所有企业的云服务

B.处理欧盟公民个人数据的组织

C.中国境内的云计算服务商

D.金融行业的云平台

答案：B

解析：GDPR是欧盟针对个人数据保护的法规，适用于任何处理欧盟公民个人数据的组织（无论其所在地）。A（全球所有）、C（中国境内）、D（金融行业）均不符合其地域和主体范围。

云环境中“横向越权”攻击的主要目标是？

A.获取更高权限的账户

B.访问同一权限层级其他用户的资源

C.破坏云服务器物理设备

D.篡改云平台管理界面

答案：B

解析：横向越权指攻击者利用漏洞访问同级别其他用户的资源（如A用户查看B用户的订单），而非提升权限（A）或破坏物理设备（C）、篡改管理界面（D）。

以下哪项是云原生安全的核心特征？

A.依赖传统防火墙进行边界防护

B.基于容器和微服务设计安全机制

C.仅保护虚拟机层面的安全

D.由云服务商完全负责安全

答案：B

解析：云原生安全需适配容器、微服务等云原生架构，通过内置安全机制（如容器镜像扫描、服务网格）防护。A（传统防火墙）是边界安全，C（仅虚拟机）忽略容器层，D（服务商全责）违反共享责任模型。

云存储服务中，“多区域复制”主要提升的是数据的？

A.机密性

B.完整性

C.可用性

D.不可否认性

答案：C

解析：多区域复制（如AWSS3跨区域复制）通过将数据存储在多个地理区域，防止单区域故障导致的数据不可用，核心提升可用性（C）。机密性（A）依赖加密，完整性（B）依赖哈希校验，不可否认性（D）依赖数字签名。

以下哪种身份认证方式符合“多因素认证（MFA）”要求？

A.仅使用密码登录

B.密码+短信验证码

C.指纹识别

D.动态令牌

答案：B

解析：MFA要求至少两种独立认证因素（如知识因素-密码、拥有因素-短信验证码）。A（仅密码）是单因素，C（指纹）是生物特征（单因素），D（动态令牌）是拥有因素（单因素）。

云安全事件响应的“黄金时间”通常指？

A.事件发生后1小时内

B.事件发生后24小时内

C.事件发生后72小时内

D.事件发生后1周内

答案：A

解析：云安全事件需快速响应以控制影响，行业普遍认为事件发生后1小时内（黄金时间）是遏制扩散、保留证据的关键阶段。

二、多项选择题（共10题，每题2分，共20分）（每题至少2个正确选项）

云安全的“共享责任模型”中，云服务商通常负责以下哪些层面的安全？（）

A.物理服务器的物理安全

B.客户应用程序的代码漏洞

C.数据中心的网络防护

D.用户账户的密码策略

答案：AC

解析：共享责任模型中，服务商负责基础设施层（物理安全、网络防护），用户负责应用、数据、账户等上层安全。B（应用漏洞）和D（密码策略）由用户管理。

云环境下数据泄露的主要途径包括？（）

A.未授权的API访问

B.存储桶（Bucket