2025年云安全工程师考试题库（附答案和详细解析）（1109）.docxVIP

云安全工程师考试试卷（总分100分）

一、单项选择题（共10题，每题1分，共10分）

云服务模式中，由用户主要负责应用程序安全的是以下哪类？

A.IaaS（基础设施即服务）

B.PaaS（平台即服务）

C.SaaS（软件即服务）

D.DaaS（桌面即服务）

答案：B

解析：云安全责任共担模型中，IaaS用户负责操作系统、应用和数据安全（服务商负责基础设施）；PaaS用户主要负责应用程序和数据安全（服务商负责平台和基础设施）；SaaS用户仅负责数据和账户安全（服务商负责全栈）。因此正确答案为B。

以下哪种攻击主要针对云环境中的API接口？

A.DDoS攻击

B.SQL注入

C.密钥泄露

D.接口越权访问

答案：D

解析：API接口的典型安全风险包括越权访问（未正确校验权限）、参数篡改、拒绝服务等。DDoS主要针对网络层，SQL注入是应用层漏洞，密钥泄露属于凭证管理问题，因此选D。

云环境中实现“最小权限原则”的核心工具是？

A.SSL/TLS加密

B.IAM（身份与访问管理）

C.WAF（Web应用防火墙）

D.日志审计系统

答案：B

解析：IAM通过角色、策略和权限管理，确保用户仅获得完成任务所需的最小权限，是最小权限原则的核心实现工具。加密用于数据保护，WAF用于攻击防护，日志审计用于追溯，因此选B。

以下哪项不属于云数据静态安全防护措施？

A.数据库字段加密

B.对象存储桶加密

C.传输过程中使用TLS1.3

D.备份数据加密存储

答案：C

解析：数据静态安全指存储状态下的安全，传输中属于动态安全。TLS用于传输加密（动态），其他选项均为存储加密（静态），因此选C。

云安全合规中，“等保2.0”要求的“安全通信网络”层面不包括？

A.网络边界防护

B.入侵检测与防御

C.恶意代码防范

D.通信过程加密

答案：C

解析：等保2.0“安全通信网络”涵盖网络架构、边界防护、通信传输、入侵检测等；恶意代码防范属于“安全计算环境”层面（终端/服务器防护），因此选C。

容器安全中，“镜像漏洞”的主要风险是？

A.容器资源抢占

B.恶意代码随镜像扩散

C.容器网络隔离失效

D.容器编排工具配置错误

答案：B

解析：容器镜像若包含漏洞（如CVE漏洞、恶意软件），会在镜像分发时导致所有使用该镜像的容器实例被攻击，属于高扩散性风险。其他选项为容器运行时或编排层风险，因此选B。

云环境下“零信任架构”的核心原则是？

A.默认信任内部网络

B.持续验证访问请求

C.仅验证用户身份

D.依赖传统边界防火墙

答案：B

解析：零信任的核心是“从不信任，始终验证”，要求对每次访问请求（用户、设备、环境等）进行持续验证，而非依赖网络边界。因此选B。

以下哪种云安全服务主要用于检测异常访问行为？

A.云防火墙（CFW）

B.云堡垒机（HSM）

C.云态势感知（CSA）

D.云数据库审计（DAS）

答案：C

解析：云态势感知通过分析日志、流量和行为数据，识别异常访问（如深夜高频登录、跨地域异常操作）；防火墙用于过滤流量，堡垒机用于运维管控，数据库审计用于记录操作，因此选C。

云服务商提供的“安全组”功能主要用于？

A.数据加密

B.网络访问控制

C.漏洞扫描

D.身份认证

答案：B

解析：安全组是虚拟防火墙，通过规则控制云服务器、数据库等资源的入站/出站流量（如允许80端口HTTP访问，拒绝22端口外部SSH），属于网络层访问控制，因此选B。

以下哪项是云灾难恢复（DR）的关键指标？

A.QPS（每秒请求数）

B.RPO（恢复点目标）

C.TPS（每秒事务数）

D.PV（页面浏览量）

答案：B

解析：灾难恢复的核心指标是RPO（允许丢失的数据时间范围）和RTO（恢复所需时间）。QPS、TPS、PV是性能指标，因此选B。

二、多项选择题（共10题，每题2分，共20分）（每题至少2个正确选项）

云安全“责任共担模型”中，由用户负责的安全领域包括？

A.IaaS环境中的操作系统补丁

B.PaaS环境中的应用程序代码安全

C.SaaS环境中的用户数据加密

D.云服务商数据中心的物理安全

答案：ABC

解析：责任共担模型中，用户负责自身数据、应用、操作系统（IaaS）、应用代码（PaaS）、数据加密（SaaS）；物理安全由服务商负责。D错误，ABC正确。

云环境中“数据泄露”的常见原因包括？

A.存储桶未设置访问权限（如S3公开可读）

B.应用程序存在SQL注入漏洞

C.员工误将敏感数据上传至公共存储空间

D.云服务商定期备份数据

答案：ABC

解析：数据泄露通常因配置错误（如公开存储桶）、应用漏洞（如SQL注入导致数据被拖库）、人为误操作（如上传至公共空间）。定期备份是防