2025年云安全工程师考试题库（附答案和详细解析）（1212）.docxVIP

云安全工程师考试试卷

一、单项选择题（共10题，每题1分，共10分）

以下哪种云服务模型（CloudServiceModel）中，用户需要负责数据加密和访问控制？

A.IaaS（基础设施即服务）

B.PaaS（平台即服务）

C.SaaS（软件即服务）

D.DaaS（桌面即服务）

答案：C

解析：在SaaS模型中，云服务商提供完整的软件应用（如邮箱、CRM），用户仅需管理自身数据和访问权限（如数据加密、用户角色分配）；IaaS用户需管理操作系统和应用，PaaS用户需管理应用代码，DaaS属于SaaS的延伸，因此正确答案为C。

云环境中，防止DDoS攻击的核心技术是？

A.数据脱敏

B.流量清洗

C.漏洞扫描

D.日志审计

答案：B

解析：DDoS攻击通过海量流量淹没目标，流量清洗（通过过滤异常流量、识别合法请求）是核心防护手段；数据脱敏用于隐私保护，漏洞扫描检测系统弱点，日志审计用于事后追溯，因此正确答案为B。

以下哪项不属于云安全“共享责任模型”中用户的责任？

A.虚拟机操作系统补丁

B.云数据库表结构设计

C.物理服务器的环境监控

D.应用层的访问控制策略

答案：C

解析：共享责任模型中，物理服务器的环境监控（如机房温湿度、电力）由云服务商负责；用户需管理虚拟机、应用和数据相关的安全（如操作系统补丁、数据库设计、访问控制），因此正确答案为C。

云环境中，“最小权限原则”主要用于优化哪种安全控制？

A.数据加密强度

B.访问控制粒度

C.漏洞修复速度

D.日志存储周期

答案：B

解析：最小权限原则要求用户仅获得完成任务所需的最小权限，直接优化访问控制的粒度（如限制某个账号仅能读取特定数据库表）；与加密强度、漏洞修复、日志周期无直接关联，因此正确答案为B。

以下哪种加密方式通常用于云存储数据的静态加密？

A.TLS1.3

B.AES-256

C.RSA

D.SHA-256

答案：B

解析：静态数据加密（存储时加密）常用对称加密算法（如AES-256），因其计算效率高；TLS用于传输加密，RSA用于密钥交换，SHA-256是哈希算法，因此正确答案为B。

云安全合规中，“等保2.0”对公有云平台的最低保护等级是？

A.第一级（用户自主保护级）

B.第二级（系统审计保护级）

C.第三级（安全标记保护级）

D.第四级（结构化保护级）

答案：C

解析：根据《信息安全技术网络安全等级保护基本要求》（GB/T22239-2019），涉及公共利益的公有云平台需达到第三级（安全标记保护级），因此正确答案为C。

云环境中，“多租户隔离”失效最可能导致的风险是？

A.物理服务器宕机

B.不同租户数据泄露

C.云平台API响应延迟

D.虚拟机启动时间过长

答案：B

解析：多租户隔离技术（如VLAN、容器隔离）的核心是防止不同租户资源和数据的交叉访问，隔离失效会直接导致数据泄露；物理宕机、API延迟、启动时间与隔离无直接关联，因此正确答案为B。

以下哪种攻击主要针对云原生应用的容器化架构？

A.跨站脚本（XSS）

B.容器逃逸（ContainerEscape）

C.SQL注入

D.社会工程学

答案：B

解析：容器逃逸攻击通过漏洞突破容器边界，访问宿主机或其他容器，是容器化架构特有的风险；XSS和SQL注入针对Web应用，社会工程学是人员攻击，因此正确答案为B。

云安全审计的核心目的是？

A.提高云服务器计算性能

B.验证安全控制的有效性

C.降低云服务使用成本

D.优化网络带宽分配

答案：B

解析：安全审计通过记录和分析操作日志，验证访问控制、数据保护等措施是否按策略执行（如是否存在越权访问）；与性能、成本、带宽无关，因此正确答案为B。

以下哪项是云访问安全代理（CASB）的典型功能？

A.物理服务器硬件检测

B.跨云平台数据流转管控

C.虚拟机镜像漏洞扫描

D.云数据库主从同步配置

答案：B

解析：CASB作为云服务与用户的中间层，主要功能是管控跨云平台（如从AWS到阿里云）的数据传输、访问权限和合规性；硬件检测、漏洞扫描、主从配置属于其他工具范畴，因此正确答案为B。

二、多项选择题（共10题，每题2分，共20分）（每题至少2个正确选项）

云环境中，常见的“数据泄露”风险来源包括？

A.未授权的API访问

B.多租户隔离失效

C.加密密钥管理不当

D.物理服务器断电

答案：ABC

解析：未授权API访问（如密钥泄露导致外部调用）、多租户隔离失效（其他租户获取数据）、密钥管理不当（加密数据因密钥丢失无法解密或被破解）均可能导致数据泄露；物理断电主要影响可用性，不直接导致泄露，因此正确答案为ABC。

以下属于云安全“零信任架构（ZTA）”核心原则的有？

A.