2026年云安全工程师考试题库（附答案和详细解析）（0127）.docxVIP

云安全工程师考试试卷

一、单项选择题（共10题，每题1分，共10分）

以下哪种云服务模式（CloudServiceModel）中，用户需要负责应用程序的安全配置？

A.IaaS（基础设施即服务）

B.PaaS（平台即服务）

C.SaaS（软件即服务）

D.DaaS（桌面即服务）

答案：B

解析：PaaS模式下，云服务商提供开发平台（如数据库、中间件），用户需负责应用程序的安全配置（如代码漏洞修复）；IaaS用户需管理操作系统和网络（如防火墙规则）；SaaS用户仅需管理账户和数据；DaaS属于SaaS的子类，用户主要管理桌面访问权限。

云环境中，“横向移动攻击”主要针对以下哪类资源？

A.公网边界的Web服务器

B.同一VPC内的虚拟机

C.对象存储（如OSS）中的文件

D.云数据库的主备节点

答案：B

解析：横向移动攻击是攻击者在突破初始目标后，利用内部网络权限渗透同一网络区域（如VPC）内的其他主机，核心目标是扩大控制范围；公网边界属于“纵向攻击”目标；存储和数据库攻击通常不涉及“移动”过程。

以下哪项是云安全中“最小权限原则”的典型实践？

A.为管理员账户分配所有云服务的完全控制权限

B.为开发人员仅开放测试环境的只读权限

C.为所有用户默认开启多因素认证（MFA）

D.定期轮换云服务API密钥

答案：B

解析：最小权限原则要求用户仅获得完成任务所需