2026年云安全工程师考试题库（附答案和详细解析）（0505）.docxVIP

2026年云安全工程师考试题库（附答案和详细解析）（0505）

云安全工程师考试试卷

一、单项选择题（共10题，每题1分，共10分）

云存储数据加密通常在哪个阶段进行？

A.数据传输时

B.数据存储时

C.数据处理时

D.所有阶段

答案：D

解析：云安全遵循“全程加密”原则（CIA三要素）。选项A、B、C均为部分场景，符合云安全最佳实践的选项为D（传输用TLS/SSL，存储用AES-256，内存处理用加密计算）。

下列哪项不属于AWS责任共担模型中用户的责任？

A.IAM权限配置

B.操作系统补丁管理

C.EC2实例防火墙规则

D.物理数据中心安全

答案：D

解析：AWS责