2026年云安全工程师考试题库（附答案和详细解析）（0104）.docxVIP

云安全工程师考试试卷

一、单项选择题（共10题，每题1分，共10分）

在云服务模型（IaaS/PaaS/SaaS）中，用户对安全责任最轻的是以下哪类？

A.SaaS（软件即服务）

B.PaaS（平台即服务）

C.IaaS（基础设施即服务）

D.混合云

答案：A

解析：云服务模型遵循“共享责任模型”：IaaS用户需管理操作系统、应用和数据；PaaS用户需管理应用和数据；SaaS用户仅需管理自身数据和用户权限，基础设施、平台和应用均由服务商负责。因此SaaS用户安全责任最轻。

以下哪种攻击主要针对云平台的网络层，通过大量请求耗尽带宽或服务资源？

A.SQL注入

B.DDoS（分布式拒绝服务）

C.XSS（跨站脚本）

D.数据泄露

答案：B

解析：DDoS攻击通过分布式节点向目标发送海量请求，导致网络带宽或服务器资源耗尽，属于网络层攻击；SQL注入和XSS是应用层攻击；数据泄露是结果而非攻击类型。

云环境中，对用户身份进行多因素认证（MFA）的主要目的是？

A.提高系统运行速度

B.防止单因素认证被破解

C.简化用户登录流程

D.减少服务器计算压力

答案：B

解析：MFA通过结合“你知道的（密码）”“你拥有的（令牌）”“你是谁的（生物特征）”至少两种因素验证身份，可有效防止因密码泄露导致的身份冒用，提升认证安全性。

云存储中，“静态数据加密”通常指对哪类数据的保护？

A.网络传输中的数据

B.数据库运行中的数据

C.存储在磁盘或数据库中的数据

D.内存中临时处理的数据

答案：C

解析：静态数据指未被传输或处理的存储状态数据（如磁盘、数据库文件）；传输中的数据为“动态数据”，需通过TLS等协议加密；运行中的数据需通过内存加密或应用层加密保护。

以下哪项是云安全中“最小权限原则”的典型应用？

A.为所有用户分配管理员权限

B.根据用户职责分配仅需的最小访问权限

C.关闭所有防火墙规则

D.允许所有IP地址访问云资源

答案：B

解析：最小权限原则要求用户或进程仅获得完成任务所需的最低权限，可减少因权限过高导致的误操作或恶意滥用风险。其他选项均违反该原则。

云原生场景中，容器镜像的安全风险主要源于？

A.镜像体积过大

B.镜像中包含未修复的漏洞

C.镜像格式不兼容

D.镜像下载速度慢

答案：B

解析：容器镜像若基于存在漏洞的基础镜像（如未打补丁的Ubuntu）或包含恶意软件，会直接导致容器运行时面临攻击风险；体积、格式、下载速度属于性能问题，非安全核心风险。

GDPR（通用数据保护条例）要求企业在发生数据泄露后，需在多长时间内向监管机构报告？

A.24小时

B.48小时

C.72小时

D.1周

答案：B

解析：GDPR规定，数据控制者在意识到数据泄露后，若泄露可能对个人权益造成高风险，需在72小时内报告监管机构；若风险较低可延迟，但最长不超过72小时。

云审计日志的核心作用是？

A.提升云服务器性能

B.记录所有操作行为以满足合规和溯源需求

C.减少云存储成本

D.加速数据传输

答案：B

解析：云审计（如AWSCloudTrail、阿里云日志服务）通过记录用户API调用、资源变更等操作日志，为安全事件溯源、合规检查（如等保2.0）和责任认定提供依据。

云灾难恢复（DR）中，RTO（恢复时间目标）指的是？

A.允许丢失的数据量

B.从灾难发生到业务恢复的最长时间

C.备份数据的存储位置

D.灾难恢复的测试频率

答案：B

解析：RTO（RecoveryTimeObjective）是业务中断后恢复所需的最长时间（如要求2小时内恢复）；RPO（RecoveryPointObjective）是允许丢失的数据量（如最多丢失15分钟数据）。

以下哪项属于云网络安全的核心技术？

A.内存加密

B.虚拟私有云（VPC）

C.数据库索引优化

D.容器编排

答案：B

解析：VPC通过逻辑隔离创建私有网络，支持自定义IP地址、子网和安全组，是云网络安全的核心技术；内存加密属于数据安全，数据库优化是性能技术，容器编排（如K8s）属于运维技术。

二、多项选择题（共10题，每题2分，共20分）

云安全的“三支柱”通常包括以下哪些？（）

A.技术防护

B.管理流程

C.合规要求

D.硬件配置

答案：ABC

解析：云安全需技术（如加密、防火墙）、管理（如权限策略、培训）、合规（如GDPR、等保2.0）三者协同；硬件配置由云服务商负责，非用户侧核心支柱。

云数据泄露的常见原因包括？（）

A.API接口未做访问控制

B.数据库权限配置为“所有人可读”

C.数据传输使用TLS1.2加密

D.员工误将敏感文件上传至公共存储桶

答案：ABD

解析：API无访问控制、数据库权