云安全工程师面试题集.docxVIP

第PAGE页共NUMPAGES页

2026年云安全工程师面试题集

一、选择题（共10题，每题2分）

1.在云环境中，以下哪种安全架构设计最能体现零信任原则？

A.单一登录认证

B.网络分段隔离

C.基于角色的访问控制

D.最小权限原则

2.AWS中，用于监控API调用和检测异常行为的安全服务是？

A.AWSWAF

B.AWSShield

C.AWSGuardDuty

D.AWSCloudTrail

3.以下哪种加密方式最适合云环境中静态数据的保护？

A.对称加密

B.非对称加密

C.量子加密

D.哈希加密

4.在Azure环境中，用于自动化安全合规性检查的服务是？

A.AzureSecurityCenter

B.AzureAutomation

C.AzurePolicy

D.AzureMonitor

5.云环境中，以下哪种DDoS攻击最难防御？

A.volumetricattacks

B.application-layerattacks

C.statefulattacks

D.DNSamplificationattacks

6.GCP中，用于保护工作负载免受网络威胁的服务是？

A.CloudArmor

B.VPCServiceControls

C.CloudSecurity