2026年云安全工程师考试题库（附答案和详细解析）（0312）.docxVIP

云安全工程师考试试卷

一、单项选择题（共10题，每题1分，共10分）

以下关于云服务模型（IaaS/PaaS/SaaS）的安全责任划分，正确的是：

A.IaaS用户需负责虚拟网络配置

B.PaaS供应商需负责应用程序代码安全

C.SaaS用户需维护数据库底层架构

D.所有模型中物理服务器安全均由用户负责

答案：A

解析：IaaS（基础设施即服务）中，用户负责虚拟资源（如虚拟机、虚拟网络）的配置与安全，供应商负责物理层（A正确）。PaaS（平台即服务）中，用户需保障应用代码安全，供应商负责底层平台（B错误）。SaaS（软件即服务）中，用户仅需管理账号和数据，供应商负责全部底层架构（C错误）。物理服务器安全始终由云服务商承担（D错误）。

云环境中，防止跨租户资源隔离失效的核心技术是：

A.数据脱敏

B.虚拟化隔离

C.流量镜像

D.日志审计

答案：B

解析：虚拟化隔离（如VMware的vSphere、KVM的内核级隔离）通过虚拟层资源分配控制，确保不同租户的虚拟机/容器无法直接访问彼此资源，是跨租户隔离的核心（B正确）。数据脱敏用于保护数据隐私（A错误），流量镜像用于监控（C错误），日志审计用于事后追溯（D错误）。

云存储中，“静态数据加密”通常采用的算法是：

A.AES-256

B.SHA-256

C.RSA

D.HMAC

答案：A

解析：静态数据加密（存储状