2026年云安全工程师考试题库（附答案和详细解析）（0416）.docxVIP

2026年云安全工程师考试题库（附答案和详细解析）（0416）

云安全工程师考试试卷

注意事项：

1.请仔细阅读题目要求

2.单项选择题与判断题请直接在题号前填写答案

3.简答题与论述题答案请另附答题纸作答

一、单项选择题（共10题，每题1分，共10分）

在AWSIAM中，授权策略的最小粒度为？

A.资源级别

B.服务级别

C.用户组级别

D.账户级别

答案：A

解析：AWSIAM策略可通过ARN实现资源级别的精细授权，例如仅允许访问某个特定S3存储桶。选项B/C属于权限集合层级，选项D控制范围过大。

CASB（云访问安全代理）的核心功能不包括？

A.数据加密

B.威胁检测

C.云资源自动伸缩

D.合规审计

答案：C

解析：自动伸缩属于云平台的计算资源管理功能（如AWSAutoScaling），与CASB的安全监控、DLP、合规审计等核心功能无关。

（题目3-10略，格式同1-2题）

注：共10题，此处省略部分题目，实际生成需补全

二、多项选择题（共10题，每题2分，共20分）

Azure安全中心推荐的网络隔离措施包括？

A.部署网络安全组（NSG）规则

B.启用Just-In-Time虚拟机访问

C.配置虚拟网络对等互联

D.使用AzureFirewall过滤出站流量

答案：ABD

解析：A项实现子网/网卡级隔离；B项通过临时