2025年云安全工程师考试题库（附答案和详细解析）（1119）.docxVIP

云安全工程师考试试卷

一、单项选择题（共10题，每题1分，共10分）

在云服务模型中，用户安全责任最轻的是？

A.IaaS（基础设施即服务）

B.PaaS（平台即服务）

C.SaaS（软件即服务）

D.DaaS（桌面即服务）

答案：C

解析：云服务模型的安全责任遵循“共享责任模型”。IaaS用户需管理操作系统、应用和数据；PaaS用户需管理应用和数据；SaaS用户仅需管理自身数据和账号，服务商负责底层基础设施、平台及软件的安全，因此用户责任最轻。

以下哪项是云环境中最常见的横向移动攻击目标？

A.云数据库

B.虚拟私有云（VPC）边界

C.未授权的API接口

D.已认证的内部用户会话

答案：A

解析：横向移动攻击通常发生在攻击者突破边界后，通过已获取的权限在云环境内扩散，目标多为存储敏感数据的云数据库（如RDS、Redis）。VPC边界是防御重点，API接口和用户会话是攻击入口而非横向移动目标。

云环境中，“最小权限原则”主要应用于以下哪项安全措施？

A.数据加密

B.访问控制（IAM）

C.DDoS防护

D.日志审计

答案：B

解析：最小权限原则要求用户或服务仅获得完成任务所需的最小权限，是IAM（身份与访问管理）的核心设计原则。数据加密关注机密性，DDoS防护关注可用性，日志审计关注可追溯性，均不直接体现最小权限。

以下哪种加密方式属于云环境中“静态数据加密”？

A.TLS1.3协议传输数据

B.数据库字段级加密

C.IPsecVPN通道加密

D.客户端到云服务器的HTTPS加密

答案：B

解析：静态数据加密指数据存储时的加密（如数据库、对象存储中的数据），字段级加密是典型应用。TLS、IPsec、HTTPS均属于传输中数据加密。

云安全合规中，“数据主权”要求主要针对以下哪类场景？

A.跨云服务商迁移数据

B.跨境数据传输

C.多租户数据隔离

D.云灾备数据恢复

答案：B

解析：数据主权指国家对境内产生的数据拥有管辖权，要求跨境传输时需符合当地法规（如欧盟GDPR、中国《数据安全法》）。跨云迁移、多租户隔离、灾备恢复与数据主权无直接关联。

云环境中，“冷启动”风险主要影响以下哪种服务？

A.弹性计算（如AWSLambda）

B.块存储（如EBS）

C.负载均衡（如ALB）

D.数据库集群（如RDS）

答案：A

解析：冷启动是无服务器计算（如Lambda）的典型问题，指函数首次调用时需初始化运行环境导致延迟，可能被攻击者利用进行资源耗尽攻击。其他服务无此特性。

以下哪项不属于云安全威胁中的“配置错误”？

A.对象存储（S3）存储桶公开可读

B.安全组规则开放全端口（0-65535）

C.数据库启用自动备份

D.K8s集群未限制容器特权模式

答案：C

解析：配置错误指因不当设置导致的安全漏洞，如公开存储桶、过度开放安全组、容器特权模式等。数据库自动备份是安全最佳实践，不属于配置错误。

云访问安全代理（CASB）的核心功能是？

A.替代云服务商的原生安全工具

B.提供跨云平台的统一安全策略执行

C.增强物理服务器的访问控制

D.加速云服务的网络传输

答案：B

解析：CASB的核心是通过统一接口管理多云环境的安全策略（如数据分类、合规检查、威胁检测），不替代原生工具，不涉及物理服务器或网络加速。

以下哪种认证方式符合云环境“多因素认证（MFA）”要求？

A.用户名+密码

B.密码+短信验证码

C.指纹识别

D.数字证书

答案：B

解析：MFA需至少两种独立认证因素（如知识因素-密码、拥有因素-短信验证码）。单因素（密码、指纹、数字证书）不符合MFA定义。

云环境中，“服务网格（ServiceMesh）”主要解决哪类安全问题？

A.虚拟机镜像安全

B.微服务间通信安全

C.云数据库容灾

D.云服务器漏洞修复

答案：B

解析：服务网格通过Sidecar代理管理微服务间的通信（如加密、认证、流量控制），是云原生架构（如K8s）中解决服务间安全通信的核心技术。

二、多项选择题（共10题，每题2分，共20分）

云环境中，“数据脱敏”的常见技术包括？（）

A.随机替换（如将“138****1234”替换为“138****5678”）

B.掩码处理（如隐藏部分字符“张”）

C.加密存储（如AES-256加密）

D.规则替换（如将“身份证号”替换为“**”）

答案：ABD

解析：数据脱敏是对敏感数据进行变形处理（如掩码、随机替换、规则替换），使其失去隐私价值但保留使用价值。加密存储是保护数据机密性的手段，不属于脱敏（脱敏后数据无需解密即可使用）。

以下属于云安全“纵深防御”原则的措施有？（）

A.网络层：VPC隔离+安全组+NACL

B.应用