2026年云安全工程师考试题库.docxVIP

第PAGE页共NUMPAGES页

2026年云安全工程师考试题库

一、单选题（每题2分，共20题）

1.在云环境中，哪种安全架构模型最能体现零信任原则？

A.基于角色的访问控制（RBAC）

B.多因素认证（MFA）

C.最小权限原则

D.安全配置基线

2.以下哪项不是AWS中用于增强API安全性的服务？

A.APIGateway

B.WAF（WebApplicationFirewall）

C.IAM（IdentityandAccessManagement）

D.S3（SimpleStorageService）

3.在Azure中，哪种安全工具最适合用于监控和检测异常登录行为？

A.AzureSentinel

B.AzureSecurityCenter

C.AzureActiveDirectoryIdentityProtection

D.AzureMonitor

4.GCP中，用于自动修复安全配置偏差的服务是？

A.SecurityCommandCenter

B.CloudIAM

C.CloudSecurityScanner

D.CloudArmor

5.在云环境中，哪种加密方式最适用于静态数据保护？

A.TLS（传输层安全）

B.AES（高级加密标准）

C.IPSec（互联网协