云安全保密工程师面试题及答案详解.docxVIP

第PAGE页共NUMPAGES页

2026年云安全保密工程师面试题及答案详解

一、单选题（共10题，每题2分）

1.在云环境中，以下哪项措施最能有效防止数据泄露？

A.定期备份数据

B.使用强密码策略

C.启用数据加密（传输+存储）

D.限制用户权限

答案：C

解析：数据加密（传输+存储）是防止数据泄露的核心手段，即使数据被窃取也无法被解读。备份、强密码和权限控制虽重要，但无法直接防止数据在未授权情况下被读取。

2.AWS中，用于管理多租户安全边界的服务是？

A.VPC（虚拟私有云）

B.IAM（身份访问管理）

C.S3（简单存储服务）

D.CloudTrail（云轨迹）

答案：A

解析：VPC通过网络隔离机制（如子网、安全组、NACL）实现多租户安全边界，而IAM侧重权限控制，S3是存储服务，CloudTrail用于审计。

3.以下哪项不是中国《网络安全法》对云服务商的合规要求？

A.数据本地化存储

B.定期进行安全评估

C.用户身份认证

D.实时监控所有API调用

答案：D

解析：《网络安全法》要求数据本地化、安全评估和身份认证，但未强制要求实时监控所有API调用（部分行业可能有特定要求，但非普遍强制）。

4.在Azure中，用于动态调整安全策略的服务是？

A.AzurePolicy

B.AzureSentinel

C.A