2026年云安全工程师考试题库（附答案和详细解析）（0305）.docxVIP

云安全工程师考试试卷

一、单项选择题（共10题，每题1分，共10分）

以下哪种云服务模型中，用户仅需管理应用程序和数据，无需关注基础设施？

A.IaaS（基础设施即服务）

B.PaaS（平台即服务）

C.SaaS（软件即服务）

D.DaaS（桌面即服务）

答案：C

解析：SaaS模型中，云服务商提供完整的软件应用（如Office365），用户仅需使用应用并管理自身数据，无需管理服务器、网络等基础设施。IaaS用户需管理虚拟机、存储等（如AWSEC2）；PaaS用户需管理应用代码和运行环境（如Heroku）；DaaS是虚拟桌面服务，属于IaaS的扩展。

云环境中，用于限制网络流量访问规则的核心安全组件是？

A.云监控（CloudWatch）

B.安全组（SecurityGroup）

C.密钥管理服务（KMS）

D.身份与访问管理（IAM）

答案：B

解析：安全组是云平台的虚拟防火墙，通过入站/出站规则控制实例的网络流量（如仅允许80端口HTTP访问）。云监控用于性能监控；KMS管理加密密钥；IAM控制用户权限，均不直接限制网络流量。

以下哪种加密算法属于对称加密？

A.RSA

B.ECC（椭圆曲线加密）

C.AES

D.SHA-256

答案：C

解析：AES（高级加密标准）是典型的对称加密算法（同一密钥加密/解密）。RSA和ECC是非对称加密（公私钥对）