2025年云安全工程师考试题库（附答案和详细解析）（1201）.docxVIP

云安全工程师考试试卷

一、单项选择题（共10题，每题1分，共10分）

以下哪项属于云服务模型中SaaS（软件即服务）的典型特征？

A.用户管理操作系统和存储

B.服务商提供完整应用程序（如邮箱、CRM）

C.用户负责网络基础设施配置

D.服务商仅提供虚拟化计算资源

答案：B

解析：SaaS模式下，服务商提供完整的应用程序（如Gmail、Salesforce），用户无需管理底层基础设施（排除A、C、D）。IaaS（基础设施即服务）特征是用户管理OS和存储（A），PaaS（平台即服务）提供开发平台（如AzureAppService），IaaS的典型是提供计算资源（D）。

云环境中“数据主权”问题主要涉及？

A.数据加密算法强度

B.数据存储地理位置的法律约束

C.数据备份策略的可靠性

D.数据脱敏技术的有效性

答案：B

解析：数据主权指数据所在国家对数据的管辖权，核心是存储位置的法律合规（如GDPR要求欧盟数据本地存储）。加密算法（A）、备份（C）、脱敏（D）属于数据安全技术，不直接涉及主权问题。

以下哪种攻击对云数据库威胁最大？

A.DDoS攻击

B.SQL注入

C.ARP欺骗

D.蓝牙劫持

答案：B

解析：云数据库使用SQL语言，SQL注入可直接窃取或破坏数据（如2019年某云数据库因未过滤用户输入导致百万条数据泄露）。DDoS主要影响可用性（A），ARP欺骗针对局域网（C），蓝牙劫持与数据库无关（D）。

云环境中“最小权限原则”主要用于优化哪类安全控制？

A.数据加密

B.访问控制

C.日志审计

D.漏洞扫描

答案：B

解析：最小权限原则要求用户仅获得完成任务所需的最低权限，是访问控制（IAM）的核心原则（如AWSIAM角色限制）。数据加密（A）关注机密性，日志审计（C）关注可追溯性，漏洞扫描（D）关注脆弱性发现。

以下哪项是云安全责任共担模型中用户的责任？

A.物理服务器的物理安全

B.虚拟机（VM）的补丁管理

C.数据中心的网络防火墙

D.云平台的底层Hypervisor安全

答案：B

解析：责任共担模型中，用户负责自己的应用、数据、VM操作系统补丁（如用户需定期更新WindowsServer补丁）；服务商负责物理安全（A）、底层网络（C）、Hypervisor（D）。

云环境中“多租户隔离”的主要目标是？

A.提升计算资源利用率

B.防止不同租户数据/操作相互干扰

C.简化云平台管理界面

D.降低云服务定价成本

答案：B

解析：多租户隔离通过虚拟化、资源隔离技术（如AWS的VPC）确保租户A无法访问租户B的数据或进程（如2018年某云因隔离漏洞导致租户数据泄露事件）。提升利用率（A）是虚拟化的目标，与隔离无关。

以下哪种加密技术通常用于保护云传输中的数据？

A.AES-256（静态加密）

B.TLS1.3

C.RSA非对称加密（密钥交换）

D.哈希算法（如SHA-256）

答案：B

解析：TLS（传输层安全协议）用于保护传输中的数据（如HTTPS）。AES-256主要用于静态数据加密（A），RSA用于密钥交换（C），哈希用于完整性验证（D）。

云安全合规中“等保2.0”对公有云的特殊要求不包括？

A.云服务商需通过安全认证

B.用户数据需与其他租户数据逻辑隔离

C.云平台需提供日志留存至少6个月

D.必须使用国密算法（SM2/SM3）

答案：D

解析：等保2.0要求云平台符合基本安全要求（A、B、C），但未强制要求使用国密算法（国密是推荐而非必须）。国密主要用于关键信息基础设施领域。

云环境中“无服务器（Serverless）”架构的主要安全风险是？

A.函数执行权限过度开放

B.物理服务器宕机

C.虚拟机逃逸

D.数据中心断电

答案：A

解析：Serverless（如AWSLambda）的风险集中在函数权限配置（如未限制访问源导致函数被恶意调用）。物理服务器（B）、虚拟机（C）、数据中心（D）由服务商管理，非Serverless特有风险。

以下哪项是云安全监测的“黄金三要素”？

A.可用性、完整性、机密性

B.日志、指标、跟踪（Logs,Metrics,Traces）

C.防火墙、IDS、WAF

D.漏洞、威胁、脆弱性

答案：B

解析：云安全监测的黄金三要素是日志（事件记录）、指标（性能数据）、跟踪（分布式链路追踪）（如AWSCloudWatch整合三者）。A是安全三性，C是安全工具，D是风险类型。

二、多项选择题（共10题，每题2分，共20分）

云安全中的“零信任架构（ZTA）”核心原则包括？

A.持续验证访问请求

B.默认不信任网络内外部流量

C.仅基于IP地址授权访问

D.最小化攻击面

答案：ABD

解析：