2026年云安全工程师考试题库（附答案和详细解析）（0117）.docxVIP

云安全工程师考试试卷

一、单项选择题（共10题，每题1分，共10分）

以下哪种云服务模型中，用户对操作系统的安全责任最小？

A.IaaS（基础设施即服务）

B.PaaS（平台即服务）

C.SaaS（软件即服务）

D.DaaS（桌面即服务）

答案：C

解析：云服务模型的安全责任遵循“共享责任模型”：IaaS用户需管理操作系统、应用和数据；PaaS用户需管理应用和数据；SaaS用户仅需管理自身数据，底层基础设施、平台和软件均由云服务商负责，因此用户对操作系统的安全责任最小。

云环境中，防止DDoS攻击的核心技术是？

A.数据加密

B.流量清洗与速率限制

C.访问控制列表（ACL）

D.漏洞扫描

答案：B

解析：DDoS攻击通过海量流量耗尽资源，核心防护手段是流量清洗（识别并过滤恶意流量）和速率限制（限制单位时间请求量）；数据加密主要保护数据隐私，ACL控制访问权限，漏洞扫描检测系统弱点，均非DDoS防护核心。

以下哪项不属于云安全联盟（CSA）《云安全指南》的关键领域？

A.身份与访问管理（IAM）

B.容器安全

C.合规与审计

D.数据安全与隐私

答案：B

解析：CSA《云安全指南》定义了16个关键领域，包括IAM、合规、数据安全等；容器安全属于云原生安全的细分领域，虽重要但未被CSA指南直接列为核心领域。

云环境中，“数据主权”主要关注的是？

A.数据存储