2025年云安全工程师考试题库（附答案和详细解析）（1203）.docxVIP

云安全工程师考试试卷

一、单项选择题（共10题，每题1分，共10分）

以下哪项是云服务模式（SaaS）中用户的主要安全责任？

A.管理物理服务器的访问控制

B.确保底层网络基础设施的安全

C.保护用户数据和账户认证安全

D.维护虚拟化层的安全补丁

答案：C

解析：云安全责任共担模型中，SaaS（软件即服务）模式下云服务商负责平台整体运营（如服务器、网络、虚拟化层），用户主要负责自身数据安全、账户管理（如密码策略、多因素认证）及应用层配置。选项A、B、D均属于服务商责任，因此正确答案为C。

云环境中，防止数据泄露的核心技术是？

A.流量镜像

B.数据加密

C.日志审计

D.负载均衡

答案：B

解析：数据加密（包括存储加密、传输加密）是防止数据泄露的最直接技术手段，即使数据被非法获取，未授权方也无法解密。流量镜像用于监控，日志审计用于事后追溯，负载均衡用于优化性能，均非核心防护技术，故正确答案为B。

以下哪种攻击主要针对云数据库的横向扩展能力？

A.SQL注入

B.DDoS攻击

C.侧信道攻击

D.哈希碰撞

答案：B

解析：DDoS攻击通过大量流量消耗云资源（如数据库集群的带宽、计算资源），利用云的弹性扩展特性（需自动扩容应对流量）增加服务商成本或导致服务中断。SQL注入针对应用层漏洞，侧信道攻击针对加密算法实现，哈希碰撞针对哈希函数安全性，均与横向扩展无关，故正确答案为B。

云安全合规中，“等保2.0”要求的核心是？

A.数据跨境流动的合法性

B.关键信息基础设施的安全保护

C.用户隐私数据的匿名化处理

D.云服务商的商业信誉认证

答案：B

解析：《信息安全技术网络安全等级保护基本要求》（等保2.0）聚焦关键信息基础设施（如金融、能源行业云平台）的安全保护，强调技术防护（如访问控制、入侵检测）与管理要求（如安全管理制度）的结合。数据跨境流动对应GDPR，用户隐私匿名化是具体措施，商业信誉认证无直接关联，故正确答案为B。

云原生环境中，容器安全的核心控制点是？

A.容器镜像的漏洞扫描

B.物理机的CPU使用率监控

C.数据库的事务一致性

D.用户端的浏览器兼容性

答案：A

解析：容器（如Docker）的安全风险主要来自镜像漏洞（如恶意软件、未修复的CVE）、容器逃逸等。物理机监控属于IaaS层，数据库事务一致性是应用逻辑，浏览器兼容性与安全无关，故正确答案为A。

以下哪项属于云访问安全代理（CASB）的典型功能？

A.物理服务器的硬件加密

B.跨云服务商的流量路由

C.对SaaS应用的访问行为审计

D.虚拟机的实时性能监控

答案：C

解析：CASB（CloudAccessSecurityBroker）的核心是对云服务（尤其是SaaS）的访问进行监控、审计和策略执行（如数据防泄漏、用户权限校验）。硬件加密属于基础设施层，流量路由是网络设备功能，性能监控是运维工具，故正确答案为C。

云环境中，“最小权限原则”主要用于防范哪种风险？

A.分布式拒绝服务攻击

B.权限滥用导致的数据泄露

C.云服务器的硬件故障

D.客户端的浏览器漏洞

答案：B

解析：最小权限原则要求用户/服务仅获得完成任务所需的最小权限，可防止因权限过大导致的越权访问或数据泄露（如管理员账号被劫持后滥用权限）。DDoS攻击与权限无关，硬件故障是可靠性问题，浏览器漏洞属于终端安全，故正确答案为B。

以下哪种加密算法常用于云数据传输场景？

A.AES-256（对称加密）

B.RSA（非对称加密）

C.SHA-256（哈希算法）

D.国密SM4（分组加密）

答案：B

解析：数据传输场景（如HTTPS）通常使用非对称加密（RSA、ECC）交换对称密钥（如AES），因非对称加密适合密钥交换（解决对称密钥分发问题）。AES和SM4用于存储或传输中的数据加密（需已共享密钥），SHA-256用于完整性校验，故正确答案为B。

云安全运维中，“蓝队”的主要职责是？

A.模拟攻击者进行渗透测试

B.监控并响应安全事件

C.制定安全策略与合规要求

D.开发安全防护工具

答案：B

解析：云安全团队中，蓝队（防御方）负责监控、检测、响应安全事件；红队（攻击方）模拟渗透测试；紫队是红蓝协作；管理团队制定策略。故正确答案为B。

以下哪项是云服务中断的主要安全风险？

A.数据完整性破坏

B.服务可用性丧失

C.用户身份伪造

D.流量劫持

答案：B

解析：服务中断直接导致用户无法访问云服务（可用性丧失），数据完整性破坏是篡改风险，身份伪造是认证问题，流量劫持是传输风险，故正确答案为B。

二、多项选择题（共10题，每题2分，共20分）

云安全责任共担模型中，用户需负责的场景包括（）。

A.IaaS模式下的操作系统补丁管