2026年云安全工程师考试题库（附答案和详细解析）（0226）.docxVIP

云安全工程师考试试卷

一、单项选择题（共10题，每题1分，共10分）

云服务模型（IaaS/PaaS/SaaS）中，用户对操作系统安全负主要责任的是？

A.IaaS

B.PaaS

C.SaaS

D.所有模型均由云服务商负责

答案：A

解析：云安全责任共担模型中，IaaS层用户需管理操作系统、应用程序和数据安全；PaaS层用户主要负责应用和数据；SaaS层用户仅需管理自身数据。因此正确答案为A，其他选项责任划分错误。

云环境中，数据静态加密的最佳实践是？

A.仅对敏感字段加密

B.使用云服务商提供的托管密钥管理服务（如AWSKMS）

C.所有数据统一使用AES-128加密

D.