2026年云安全工程师考试题库（附答案和详细解析）（0222）.docxVIP

云安全工程师考试试卷

一、单项选择题（共10题，每题1分，共10分）

云安全的核心目标是（）

A.保障云平台的高可用性

B.实现多租户的资源隔离

C.确保数据安全与隐私保护

D.提升云服务的响应速度

答案：C

解析：云安全的核心是保护用户数据在存储、传输和处理过程中的机密性、完整性和可用性，其中数据安全与隐私保护是最根本的目标（参考《云安全技术指南》）。A是云服务质量目标，B是技术手段，D是性能指标，均非核心目标。

以下哪种攻击是云环境中最常见的横向移动攻击手段？（）

A.DDoS攻击

B.跨站脚本（XSS）

C.暴力破解凭证

D.利用漏洞横向渗透

答案：D

解析：云环境中租户资源通过虚拟化隔离，但一旦某个实例被入侵，攻击者常利用未修复的漏洞（如系统补丁缺失）横向渗透至同一租户其他实例（参考云安全联盟CSA报告）。A是针对带宽的攻击，B是Web应用层攻击，C是身份认证层攻击，均非典型横向移动手段。

云服务提供商（CSP）的“共享责任模型”中，Iaas层用户需负责的安全责任是（）

A.物理服务器的安全

B.操作系统的补丁管理

C.数据中心的网络防护

D.虚拟化层的漏洞修复

答案：B

解析：Iaas层用户需管理自己的操作系统、应用和数据（NISTSP800-144定义）。A、C、D均为CSP负责的基础设施层安全，用户仅需负责上层资源。

以下哪项不属于云