2026年云安全工程师考试题库（附答案和详细解析）（0227）.docxVIP

云安全工程师考试试卷

一、单项选择题（共10题，每题1分，共10分）

以下哪项属于IaaS（基础设施即服务）层的典型安全责任？

A.操作系统漏洞修复

B.应用程序代码安全

C.数据库访问控制配置

D.用户数据加密策略制定

答案：A

解析：IaaS层云服务商负责基础设施（如服务器、网络、存储）的物理安全和虚拟化层安全，用户需负责操作系统、中间件和应用的安全。选项B（应用程序）和C（数据库）属于PaaS/SaaS层用户责任，D（数据加密）通常由用户主导，因此正确答案为A。

云环境中，防止横向移动攻击的核心措施是？

A.部署Web应用防火墙（WAF）

B.实施微隔离（Micro-Segmentation）

C.定期进行漏洞扫描

D.启用多因素认证（MFA）

答案：B

解析：横向移动攻击指攻击者在内部网络中扩散，微隔离通过将云资源划分为更小的安全域并限制跨域访问，可有效阻断此类攻击。WAF主要防护Web应用层攻击（A错误），漏洞扫描是检测手段（C错误），MFA保护身份认证（D错误），故选B。

以下哪种加密技术通常用于保护云数据传输过程的安全？

A.AES-256（高级加密标准）

B.TLS（传输层安全协议）

C.RSA（非对称加密算法）

D.哈希算法（如SHA-256）

答案：B

解析：TLS是专门用于保护传输中数据的协议（如HTTPS）。AES-256多用于存储加