2026年云安全工程师考试题库（附答案和详细解析）（0121）.docxVIP

云安全工程师考试试卷（总分100分）

一、单项选择题（共10题，每题1分，共10分）

以下哪种云服务模式中，用户需自行管理操作系统和应用程序？

A.IaaS（基础设施即服务）

B.PaaS（平台即服务）

C.SaaS（软件即服务）

D.DaaS（桌面即服务）

答案：A

解析：IaaS模式下，云服务商提供虚拟化计算资源（如服务器、存储、网络），用户需自行管理操作系统、中间件和应用程序；PaaS提供开发平台，用户专注于应用开发；SaaS提供完整软件服务，用户无需管理底层；DaaS是虚拟桌面服务，属于IaaS的延伸。

云环境中“横向移动攻击”主要针对以下哪类资产？

A.公网暴露的Web服务器

B.同一虚拟网络内的其他主机

C.云服务商的物理数据中心

D.用户本地的终端设备

答案：B

解析：横向移动攻击是攻击者在突破初始目标后，利用云环境的网络连通性（如同一VPC内的主机）渗透至其他关联资产，扩大控制范围；公网暴露主机是初始攻击目标，物理数据中心和本地终端不属于云环境内部资产。

以下哪项是云安全“共享责任模型”的核心原则？

A.云服务商承担全部安全责任

B.用户仅需管理自身数据

C.责任划分基于云服务类型（IaaS/PaaS/SaaS）

D.第三方安全厂商承担主要责任

答案：C

解析：共享责任模型要求根据云服务类型划分责任：IaaS中用户管理操作系统和应用，服务商管