2026年云安全工程师考试题库（附答案和详细解析）（0225）.docxVIP

云安全工程师考试试卷

一、单项选择题（共10题，每题1分，共10分）

以下哪项是IaaS（基础设施即服务）模式下用户的主要安全责任？

A.云服务器操作系统补丁管理

B.数据中心物理安全防护

C.云平台网络设备维护

D.数据库管理系统漏洞修复

答案：A

解析：IaaS模式中，云服务商负责基础设施（如物理设备、网络）的安全，用户需自行管理操作系统、应用程序和数据。选项B、C属于服务商责任；选项D属于PaaS或用户应用层责任。

云环境中，防止多租户数据泄露的核心技术是？

A.物理隔离

B.逻辑隔离

C.硬件加密

D.流量镜像

答案：B

解析：云环境通过虚拟化实现资源共享，多租户隔离依赖逻辑隔离（如VPC、安全组、命名空间），而非物理隔离（成本高且不符合云弹性）。选项A错误；C是数据保护手段，D是监控技术，均不直接解决多租户隔离问题。

下列哪种加密算法通常用于云数据传输加密？

A.SHA-256

B.AES-256

C.RSA

D.MD5

答案：C

解析：传输加密需非对称加密（如RSA）协商密钥，再用对称加密（如AES）加密数据。SHA-256和MD5是哈希算法，用于完整性验证；AES是对称加密，用于存储加密。

云安全中“零信任架构”的核心思想是？

A.默认信任内部网络

B.持续验证访问请求

C.依赖边界防火墙

D.仅验证身份不验证设备

答案：B

解析：零信