2025年云安全工程师考试题库（附答案和详细解析）（1121）.docxVIP

云安全工程师考试试卷

一、单项选择题（共10题，每题1分，共10分）

云服务模型中，用户仅需管理应用程序和数据，基础设施由云服务商完全负责的是？

A.IaaS（基础设施即服务）

B.PaaS（平台即服务）

C.SaaS（软件即服务）

D.DaaS（桌面即服务）

答案：C

解析：SaaS模式下，云服务商提供完整的软件应用（如Office365），用户无需管理底层基础设施（服务器、网络、操作系统），仅需管理自身数据和应用配置。IaaS用户需管理操作系统和应用，PaaS用户需管理应用逻辑，DaaS属于桌面虚拟化服务，用户需管理桌面环境，因此正确答案为C。

零信任架构的核心原则是？

A.信任内部网络，不信任外部网络

B.默认不信任任何访问请求，持续验证身份与环境

C.仅通过IP地址验证访问权限

D.依赖传统边界防火墙实现安全隔离

答案：B

解析：零信任（ZeroTrust）的核心是“永不信任，始终验证”，要求对所有访问请求（无论来自内部或外部）进行身份、设备状态、网络环境等多维度验证。A、C、D均为传统边界安全思路，不符合零信任理念，故正确答案为B。

云环境中，用于防止数据泄露的“数据脱敏”技术主要处理的是？

A.数据传输中的加密

B.数据存储时的冗余备份

C.敏感信息的变形（如手机号“138****1234”）

D.数据删除后的彻底销毁

答案：C

解析：数据脱敏是通过技术手段将敏感数据（如身份证号、手机号）转换为非敏感形式（如部分隐藏），防止未授权访问时泄露真实信息。A属于加密技术，B是容灾技术，D是数据擦除，故正确答案为C。

云平台DDoS防护的关键技术不包括？

A.流量清洗（TrafficScrubbing）

B.黑洞路由（BlackholeRouting）

C.静态IP绑定

D.速率限制（RateLimiting）

答案：C

解析：DDoS防护通过流量清洗（过滤恶意流量）、黑洞路由（将攻击流量引向无效地址）、速率限制（限制单位时间请求数）实现。静态IP绑定是防止MAC地址欺骗的技术，与DDoS防护无关，故正确答案为C。

云原生架构中，微服务间通信的安全最佳实践是？

A.仅开放HTTP端口

B.使用TLS加密并启用服务网格（如Istio）进行双向认证

C.所有服务共享同一API密钥

D.通过NAT网关统一暴露服务

答案：B

解析：微服务架构中，服务间通信需加密（TLS）并验证双方身份（双向认证），服务网格（如Istio）可自动管理证书和策略。A未加密易被嗅探，C共享密钥会扩大泄露风险，D无法解决服务间身份验证问题，故正确答案为B。

云厂商提供的密钥管理服务（KMS）主要用于？

A.存储用户上传的文件

B.管理加密密钥的生命周期（生成、轮换、撤销）

C.加速数据库查询

D.监控云服务器性能

答案：B

解析：KMS（KeyManagementService）的核心功能是安全管理加密密钥，包括生成、存储、轮换和撤销，确保密钥不被泄露或滥用。A是对象存储服务（如AWSS3），C是数据库优化技术，D是云监控服务（如CloudWatch），故正确答案为B。

云监控的关键指标中，用于衡量服务可用性的是？

A.CPU利用率

B.响应时间（RT）

C.错误率（ErrorRate）

D.网络带宽占用

答案：C

解析：服务可用性通常用“99.9%可用”等指标表示，核心衡量标准是请求错误率（如HTTP5xx错误占比）。A、D反映资源使用情况，B反映性能，故正确答案为C。

SaaS应用的常见安全风险不包括？

A.多租户数据隔离失效

B.API接口未授权访问

C.用户自行维护服务器漏洞

D.钓鱼链接诱导用户登录

答案：C

解析：SaaS模式下，服务器由服务商维护，用户无需管理底层服务器，因此“用户自行维护服务器漏洞”是IaaS/PaaS场景的风险。A（多租户隔离）、B（API安全）、D（社会工程）均为SaaS典型风险，故正确答案为C。

以下哪项是云安全合规的国际标准？

A.中国《网络安全等级保护2.0》

B.欧盟GDPR（通用数据保护条例）

C.中国《数据安全法》

D.美国《健康保险携带和责任法案（HIPAA）》

答案：B

解析：GDPR是欧盟针对数据保护的区域性法规，属于国际广泛认可的合规标准。A、C是中国国内法规，D是美国行业法规，故正确答案为B。

容器安全中，“镜像漏洞”的主要风险是？

A.容器内存占用过高

B.镜像中包含已知CVE漏洞（如Log4j）

C.容器网络延迟

D.容器实例数量过多

答案：B

解析：容器镜像是应用运行的基础环境，若镜像中包含未修复的漏洞（如Log4j2.x的RCE漏洞），攻击者可通过漏洞入侵容器。A、C、D是性能或资源管理问