2026年云安全工程师考试题库（附答案和详细解析）（0102）.docxVIP

云安全工程师考试试卷

一、单项选择题（共10题，每题1分，共10分）

以下关于云服务模型（IaaS/PaaS/SaaS）的安全责任划分，正确的是？

A.IaaS用户需负责物理服务器的维护

B.PaaS服务商需管理中间件和开发平台

C.SaaS用户需维护操作系统补丁

D.所有模型中数据加密完全由用户负责

答案：B

解析：云安全责任共担模型中，IaaS服务商负责物理设施、网络和虚拟化层（A错误）；PaaS服务商额外管理中间件和开发平台（B正确）；SaaS用户仅需管理数据和账号（C错误）；SaaS服务商可能提供默认数据加密（D错误）。

云环境中，针对静态数据最常用的加密技术是？

A.TLS1.3

B.AES-256

C.RSA非对称加密

D.哈希算法（如SHA-256）

答案：B

解析：静态数据加密常用对称加密（如AES-256），TLS用于传输加密（A错误），RSA用于密钥交换（C错误），哈希用于完整性验证（D错误）。

云平台IAM（身份与访问管理）的核心目标是？

A.防止DDoS攻击

B.实现最小权限原则

C.加密传输中的数据

D.监控云服务器性能

答案：B

解析：IAM通过角色、策略和权限管理，确保用户仅拥有必要权限（最小权限原则），DDoS防御是网络安全范畴（A错误），传输加密是SSL/TLS功能（C错误），性能监控是云监控工具职责（D错误）。

以下哪种攻击主要针对云API接口？

A.SQL注入

B.跨站脚本（XSS）

C.凭证窃取

D.接口越权访问

答案：D

解析：云API攻击常见类型包括越权访问（未正确鉴权），SQL注入和XSS针对应用层（A、B错误），凭证窃取是身份安全问题（C错误）。

符合云安全标准ISO27017的核心要求是？

A.物理服务器的温度控制

B.云服务提供商的信息安全管理体系

C.终端设备的防病毒软件安装

D.用户数据的本地存储强制要求

答案：B

解析：ISO27017是云服务的信息安全管理体系标准（B正确），物理环境属于ISO27001（A错误），终端防护和本地存储非其核心（C、D错误）。

云原生环境中，Kubernetes（K8s）的RBAC主要用于？

A.容器镜像漏洞扫描

B.集群节点间网络隔离

C.基于角色的访问控制

D.容器资源配额管理

答案：C

解析：RBAC（基于角色的访问控制）是K8s中权限管理的核心机制（C正确），镜像扫描是安全工具功能（A错误），网络隔离由NetworkPolicy实现（B错误），资源配额由ResourceQuota管理（D错误）。

根据GDPR，云服务商处理欧盟用户数据时，最关键的合规要求是？

A.数据必须存储在欧盟境内

B.用户有权要求删除个人数据（被遗忘权）

C.无需向用户告知数据处理目的

D.数据泄露后无需上报监管机构

答案：B

解析：GDPR明确用户拥有被遗忘权（B正确），数据存储地需符合“充分性认定”而非强制境内（A错误），需告知处理目的（C错误），72小时内上报泄露（D错误）。

云漏洞管理的关键流程不包括？

A.漏洞扫描

B.漏洞验证

C.漏洞利用（渗透测试）

D.漏洞修复与回退

答案：C

解析：漏洞管理包括扫描、验证、修复和回退（A、B、D正确），漏洞利用属于渗透测试范畴，非必要流程（C错误）。

多云环境下，最突出的安全挑战是？

A.物理服务器老化

B.跨平台身份认证不一致

C.云服务商机房断电

D.用户终端设备型号差异

答案：B

解析：多云环境需统一管理不同云平台的身份认证（B正确），物理设施和机房问题由服务商解决（A、C错误），终端差异不影响云安全（D错误）。

云审计日志的主要作用是？

A.提升云服务器计算性能

B.记录用户操作行为以便追溯

C.加密存储中的敏感数据

D.防止恶意软件感染云主机

答案：B

解析：审计日志用于记录操作轨迹，满足合规和事件追溯需求（B正确），性能提升、加密和防恶意软件是其他安全措施的功能（A、C、D错误）。

二、多项选择题（共10题，每题2分，共20分）

云环境中常见的安全威胁包括？

A.DDoS攻击

B.数据泄露

C.物理服务器被盗

D.API接口滥用

答案：ABD

解析：云环境特有的威胁包括DDoS（网络层）、数据泄露（数据层）、API滥用（接口层）（A、B、D正确）；物理服务器被盗属于传统数据中心威胁（C错误）。

数据脱敏的常用技术方法有？

A.字段替换（如“姓名”替换为“*”）

B.加密存储（如AES加密）

C.随机偏移（如手机号后四位随机修改）

D.数据屏蔽（如信用卡号显示前4位和后4位）

答案：ACD

解析：数据脱敏是对敏感数据进行变形处理（替换、偏移、屏蔽）（A、C、D正确）；加密存储是数据保护手段，非脱