2026年云安全工程师考试题库（附答案和详细解析）（0106）.docxVIP

云安全工程师考试试卷

一、单项选择题（共10题，每题1分，共10分）

以下哪种云服务模型中，用户无需管理或控制底层基础设施（包括网络、服务器、操作系统）？

A.IaaS（基础设施即服务）

B.PaaS（平台即服务）

C.SaaS（软件即服务）

D.DaaS（桌面即服务）

答案：C

解析：SaaS模型中，用户通过互联网使用提供商的应用程序（如Office365），完全由提供商管理底层基础设施、平台和软件，用户仅需关注数据和部分应用配置。IaaS用户需管理操作系统和应用，PaaS用户需管理应用代码，DaaS属于IaaS的延伸，用户需管理桌面环境，因此正确答案为C。

云环境中，防止数据泄露的核心技术是？

A.DDoS防护

B.数据加密

C.入侵检测系统（IDS）

D.日志审计

答案：B

解析：数据加密通过对静态数据（存储时）和动态数据（传输时）进行加密，从根本上防止未授权访问导致的泄露。DDoS防护针对网络层攻击，IDS用于检测入侵行为，日志审计用于事后追溯，均非防止泄露的核心技术，因此选B。

以下哪项不属于云安全共享责任模型中用户的责任？

A.IaaS环境中的操作系统补丁

B.PaaS环境中的应用代码安全

C.SaaS环境中的用户数据保护

D.云服务商的数据中心物理安全

答案：D

解析：共享责任模型中，云服务商负责基础设施（如数据中心物理安全、网络设备），用户根据服务模型承担不同责任（IaaS用户管OS，PaaS用户管应用，SaaS用户管数据）。因此D属于服务商责任，选D。

云环境中，用于实现最小权限原则的核心组件是？

A.虚拟私有云（VPC）

B.身份与访问管理（IAM）

C.云监控（CloudMonitoring）

D.安全组（SecurityGroup）

答案：B

解析：IAM通过角色、策略和权限控制，确保用户仅获得完成任务所需的最小权限，是最小权限原则的核心实现工具。VPC用于网络隔离，安全组是网络访问控制，监控用于状态跟踪，因此选B。

以下哪种攻击主要针对云数据库的敏感数据？

A.SQL注入

B.DDoS

C.ARP欺骗

D.路由劫持

答案：A

解析：SQL注入通过向数据库发送恶意SQL语句，可直接获取、修改或删除敏感数据，是数据库的典型攻击方式。DDoS攻击网络带宽，ARP欺骗和路由劫持针对网络层，因此选A。

云安全合规中，“等保2.0”要求的关键是？

A.数据跨境传输

B.分级保护与动态评估

C.多租户隔离

D.漏洞扫描频率

答案：B

解析：等保2.0（《信息安全技术网络安全等级保护基本要求》）的核心是对信息系统分等级保护，并强调动态评估和持续改进。数据跨境传输涉及GDPR等国际法规，多租户隔离是云架构要求，漏洞扫描是安全措施之一，因此选B。

容器化云环境中，最易导致服务暴露风险的是？

A.容器镜像未及时更新

B.容器网络策略配置不当

C.容器资源配额不足

D.容器日志未开启

答案：B

解析：容器网络策略配置不当（如开放不必要的端口）会直接导致服务暴露于公网，引发外部攻击。镜像未更新可能导致漏洞，资源配额不足影响性能，日志未开启影响溯源，但均非直接暴露风险的主因，因此选B。

云环境中，“数据脱敏”主要用于解决哪类安全问题？

A.数据可用性

B.数据完整性

C.数据隐私性

D.数据可追溯性

答案：C

解析：数据脱敏通过替换、屏蔽敏感信息（如将“138****1234”代替完整手机号），保护隐私数据在测试、共享等场景中的泄露风险，因此选C。

以下哪项是云原生安全的典型特征？

A.依赖传统防火墙进行边界防护

B.基于微服务架构的细粒度安全控制

C.物理机与虚拟机混合部署

D.静态的访问控制策略

答案：B

解析：云原生（如Kubernetes架构）强调微服务、容器化和动态扩展，其安全需针对每个微服务实现细粒度控制（如服务网格Istio的流量管理）。传统防火墙依赖边界防护，物理机混合部署是旧架构，静态策略无法适应动态环境，因此选B。

云安全事件响应的关键步骤顺序是？

A.检测→确认→隔离→修复→复盘

B.确认→检测→隔离→修复→复盘

C.隔离→检测→确认→修复→复盘

D.修复→检测→确认→隔离→复盘

答案：A

解析：标准响应流程为：先检测异常（如监控告警），确认事件真实性（如验证日志），隔离受影响资源（防止扩散），修复漏洞或数据（如打补丁、恢复备份），最后复盘总结改进。因此选A。

二、多项选择题（共10题，每题2分，共20分）

云安全中的“多租户隔离”需通过哪些技术实现？

A.网络隔离（如VPC、安全组）

B.资源隔离（如虚拟内存、CPU配额）

C.数据隔离（如独立数据库实例）

D.日志混合存储（共享日志服务器）

答案：ABC

解析