2025年云安全工程师考试题库（附答案和详细解析）（1208）.docxVIP

云安全工程师考试试卷

一、单项选择题（共10题，每题1分，共10分）

以下关于云服务模型（IaaS/PaaS/SaaS）的安全责任划分，正确的是（）

A.IaaS模式下，用户负责虚拟机操作系统的安全

B.PaaS模式下，服务商无需负责中间件的安全补丁

C.SaaS模式下，用户需自行管理数据库底层架构

D.所有模式下，网络基础设施安全均由用户负责

答案：A

解析：IaaS（基础设施即服务）中，服务商提供虚拟化资源（如服务器、存储、网络），用户需负责操作系统、应用程序和数据的安全（A正确）。PaaS（平台即服务）中，服务商需管理中间件和运行环境的安全补丁（B错误）。SaaS（软件即服务）中，服务商完全负责底层架构（C错误）。网络基础设施安全由服务商承担（D错误）。

云环境中，数据静态加密的常用算法是（）

A.TLS1.3

B.AES-256

C.SHA-256

D.RSA

答案：B

解析：数据静态加密（存储时加密）常用对称加密算法，如AES-256（B正确）。TLS是传输层加密协议（A错误），SHA-256是哈希算法（C错误），RSA是非对称加密算法（常用于密钥交换，非静态加密首选，D错误）。

云平台IAM（身份与访问管理）的核心功能是（）

A.监控云服务器性能

B.管理用户身份及资源访问权限

C.防御DDoS攻击

D.自动扩展云资源

答案：B

解析：IAM的核心是通过角色（Role）、策略（Policy）和用户组（Group）管理身份认证与资源访问权限（B正确）。监控性能属于云监控服务（A错误），DDoS防御属于安全防护服务（C错误），资源扩展属于弹性计算（D错误）。

以下属于云环境特有安全威胁的是（）

A.物理服务器断电

B.多租户间的数据泄露

C.操作系统漏洞

D.员工误删文件

答案：B

解析：多租户隔离是云环境的典型特征，若隔离失效可能导致租户间数据泄露（B正确）。物理断电、系统漏洞、误操作是传统IT环境也存在的威胁（A/C/D错误）。

我国《网络安全等级保护2.0》中，云平台需满足的关键要求是（）

A.无需进行安全测评，依赖服务商资质

B.确保用户数据与其他租户数据绝对隔离

C.仅需保护服务商自身系统，无需关注用户数据

D.云服务商和用户共同承担安全责任

答案：D

解析：等保2.0要求云环境中，服务商需提供符合等级保护的基础环境，用户需对自身业务系统和数据实施额外保护（D正确）。需双方共同测评（A错误），数据隔离需技术保障但非“绝对”（B错误），用户数据安全是核心（C错误）。

容器云（如Kubernetes）的安全关键措施不包括（）

A.镜像漏洞扫描

B.容器网络策略控制

C.容器资源配额限制

D.虚拟机操作系统补丁管理

答案：D

解析：容器安全聚焦镜像安全（A）、网络隔离（B）、资源限制（C），而虚拟机补丁属于IaaS层管理（D错误）。

云环境中DDoS防护的核心技术是（）

A.流量清洗与黑洞路由

B.端口扫描检测

C.数据库备份

D.应用层SQL注入防护

答案：A

解析：DDoS防护通过流量清洗（过滤异常流量）和黑洞路由（将攻击流量引导至无效地址）实现（A正确）。端口扫描是威胁检测（B错误），数据库备份是容灾（C错误），SQL注入防护是应用层安全（D错误）。

云日志审计的主要目的是（）

A.提升云服务器计算性能

B.满足合规要求并追溯安全事件

C.自动修复系统漏洞

D.优化云存储成本

答案：B

解析：日志审计用于记录操作行为，满足等保、GDPR等合规要求，并在安全事件发生后追溯原因（B正确）。其他选项与日志功能无关（A/C/D错误）。

云API安全的主要风险是（）

A.服务器CPU负载过高

B.未授权访问与数据泄露

C.云硬盘容量不足

D.虚拟机操作系统版本过旧

答案：B

解析：API作为外部访问接口，若认证（如OAuth2）或授权机制失效，易导致未授权访问和敏感数据泄露（B正确）。其他选项属于资源或系统层问题（A/C/D错误）。

云灾难恢复的关键要素是（）

A.定期更新云服务器密码

B.制定数据备份策略与恢复演练

C.增加云服务器内存配置

D.关闭所有外部网络访问

答案：B

解析：灾难恢复需确保数据可恢复（备份策略）和流程有效性（恢复演练）（B正确）。密码更新是访问安全（A错误），内存配置是性能（C错误），关闭网络影响业务（D错误）。

二、多项选择题（共10题，每题2分，共20分）

云安全的核心三要素包括（）

A.机密性

B.完整性

C.可用性

D.可扩展性

答案：ABC

解析：云安全的核心是保护数据和系统的机密性（不泄露）、完整性（不被篡改）、可用性（可正常访问）（ABC正确）。可扩展性是云服务特性，非