2026年云安全工程师考试题库（附答案和详细解析）（0112）.docxVIP

云安全工程师考试试卷

一、单项选择题（共10题，每题1分，共10分）

云安全的核心目标是？

A.提升云服务的访问速度

B.保护云环境中的数据、应用和基础设施安全

C.降低云服务的使用成本

D.优化云资源的分配效率

答案：B

解析：云安全的核心是通过技术和管理措施保障云环境中数据（存储/传输/处理）、应用（开发/部署/运行）及基础设施（物理机/虚拟机/网络）的安全性。选项A（速度）和D（资源分配）属于性能优化范畴，C（成本）属于经济目标，均非安全核心。

以下哪种加密技术通常用于云存储数据的静态加密？

A.TLS1.3

B.AES-256

C.SSH

D.HTTPS

答案：B

解析：静态数据加密（数据存储时）常用对称加密算法，如AES-256（高级加密标准）。TLS1.3（传输层安全协议）和HTTPS（HTTP+TLS）用于传输数据加密；SSH（安全外壳协议）用于远程连接加密。

云环境中“最小权限原则”主要用于管理？

A.服务器硬件配置

B.用户和服务的访问权限

C.云资源的计费策略

D.数据备份频率

答案：B

解析：最小权限原则要求用户或服务仅获得完成任务所需的最低权限，是访问控制（IAM）的核心原则。A（硬件配置）、C（计费）、D（备份）均与权限管理无关。

云服务提供商（CSP）在IaaS模式下通常不负责？

A.物理服务器的维护

B.虚拟机操作系统的