2026年云安全工程师考试题库（附答案和详细解析）（0214）.docxVIP

云安全工程师考试试卷

一、单项选择题（共10题，每题1分，共10分）

云服务模型中，用户对操作系统安全负主要责任的是以下哪类服务？

A.IaaS（基础设施即服务）

B.PaaS（平台即服务）

C.SaaS（软件即服务）

D.DaaS（桌面即服务）

答案：A

解析：IaaS层中，云服务商负责物理设施、网络和存储的安全，用户需自行管理操作系统、中间件和应用程序的安全；PaaS层用户主要负责应用程序和数据，服务商管理底层平台；SaaS层用户仅需管理自身数据，服务商承担全部基础设施和应用安全。因此正确答案为A。

以下哪种技术属于数据静态脱敏的典型方法？

A.传输过程中对敏感字段进行掩码

B.数据库查询时动态替换身份证号为“****”

C.生产环境数据复制到测试环境前替换真实姓名为“用户X”

D.API接口返回数据时对手机号进行部分隐藏

答案：C

解析：静态脱敏是在数据离开原始环境（如生产环境复制到测试环境）时进行永久性脱敏，选项C符合这一特征；动态脱敏（如选项A、B、D）是在数据访问时实时处理，不改变原始数据。因此正确答案为C。

云访问安全代理（CASB）的核心功能不包括？

A.数据丢失防护（DLP）

B.云服务合规性检查

C.物理服务器漏洞扫描

D.云服务API安全监控

答案：C

解析：CASB是部署在用户与云服务之间的中间件，主要功能包括DLP、合规检查、API