2025年云安全工程师考试题库（附答案和详细解析）（1016）.docxVIP

云安全工程师考试试卷（总分100分）

一、单项选择题（共10题，每题1分，共10分）

以下哪种云服务模型中，用户对安全责任的承担最小？

A.IaaS（基础设施即服务）

B.PaaS（平台即服务）

C.SaaS（软件即服务）

D.DaaS（桌面即服务）

答案：C

解析：云服务模型的安全责任遵循“共享责任模型”。IaaS用户需管理操作系统、应用和数据；PaaS用户需管理应用和数据；SaaS用户仅需管理自身数据，基础设施、平台和应用均由服务商负责，因此用户责任最小。DaaS属于桌面虚拟化服务，用户仍需管理桌面环境，责任大于SaaS。

云环境中，防止DDoS攻击的核心技术是？

A.数据加密

B.访问控制列表（ACL）

C.流量清洗与黑洞路由

D.漏洞扫描

答案：C

解析：DDoS攻击通过海量流量淹没目标，核心防御手段是流量清洗（识别并过滤恶意流量）和黑洞路由（将攻击流量引向无效地址）。数据加密（A）保护数据机密性，ACL（B）控制访问权限，漏洞扫描（D）发现系统弱点，均非DDoS防御核心。

云存储中“数据残留”风险主要源于？

A.数据传输过程中的明文暴露

B.存储介质物理销毁不彻底

C.多租户环境下的隔离失效

D.访问日志未加密存储

答案：B

解析：数据残留指存储设备（如硬盘）在删除或格式化后仍可恢复数据，主要因物理销毁不彻底（如未进行安全擦除或物理粉碎）。A是传输风险，C是多租户隔离问题，D是日志安全问题，均与“残留”无关。

云环境下，IAM（身份与访问管理）的核心功能是？

A.监控云服务器性能

B.管理用户身份与权限

C.加密传输中的数据

D.检测恶意软件

答案：B

解析：IAM的核心是通过角色（Role）、策略（Policy）和权限（Permission）管理用户对云资源的访问，确保“最小权限原则”。A是监控功能，C是传输加密（如TLS），D是杀毒软件功能，均非IAM范畴。

以下哪项不属于云安全合规框架？

A.GDPR（通用数据保护条例）

B.ISO27017（云安全管理体系）

C.NISTSP800-144（云安全指南）

D.OWASPTop10（Web应用安全漏洞列表）

答案：D

解析：OWASPTop10是Web应用常见漏洞的总结，属于技术风险清单；GDPR（欧盟数据保护法规）、ISO27017（云安全专项标准）、NISTSP800-144（美国云安全指南）均为云安全合规框架。

云原生架构中，容器镜像的主要安全风险是？

A.镜像中包含未授权的第三方组件

B.容器网络流量未加密

C.容器资源配额不足

D.容器日志未实时收集

答案：A

解析：容器镜像可能因依赖第三方库（如AlpineLinux基础镜像）携带已知漏洞（如CVE漏洞）或恶意代码，是镜像层的核心风险。B是网络层风险，C是资源管理问题，D是运维问题，均非镜像本身的主要风险。

云环境下，“横向移动攻击”主要针对？

A.不同云服务商之间的接口

B.同一租户内不同云资源的访问权限

C.公有云与私有云的边界

D.用户与云服务的身份认证过程

答案：B

解析：横向移动攻击指攻击者在渗透某一资源（如虚拟机）后，利用权限扩展至同一租户内的其他资源（如数据库、存储桶）。A是跨云风险，C是混合云边界，D是认证阶段，均非横向移动的目标。

云安全中，“零信任架构”的核心原则是？

A.默认信任内部网络

B.持续验证访问请求的合法性

C.仅开放必要的网络端口

D.定期进行漏洞扫描

答案：B

解析：零信任的核心是“永不信任，始终验证”，要求对所有访问请求（无论来自内部或外部）进行身份、设备、位置等多因素验证。A是传统边界安全的误区，C是网络隔离措施，D是漏洞管理手段，均非零信任核心。

以下哪种云数据库安全措施可防止SQL注入攻击？

A.数据库备份与恢复

B.存储过程与参数化查询

C.数据库加密存储

D.数据库审计日志

答案：B

解析：SQL注入攻击利用未过滤的用户输入执行恶意SQL，参数化查询（PreparedStatement）可将输入与SQL语句分离，防止注入。A是容灾措施，C保护数据机密性，D用于事后追溯，均非注入防御核心。

云服务中断时，“业务连续性计划（BCP）”的关键目标是？

A.追究云服务商的责任

B.快速恢复关键业务功能

C.重新配置云资源的访问权限

D.清除攻击留下的后门

答案：B

解析：BCP的核心是定义业务中断时的恢复策略（如RTO/恢复时间目标、RPO/恢复点目标），确保关键业务快速恢复。A是法律问题，C是权限管理，D是事件响应中的清除阶段，均非BCP核心目标。

二、多项选择题（共10题，每题2分，共20分）（每题至少2个正确选项）

以下属于云安全“多租户隔离”技术的有？