2026年云安全工程师考试题库（附答案和详细解析）（0611）.docxVIP

云安全工程师

一、单项选择题（共10题，每题1分，共10分）

1.在云计算环境中，IaaS（基础设施即服务）模式主要提供给用户的服务是：A.软件应用B.操作系统及运行环境C.计算能力、存储和网络基础设施D.数据库管理服务

答案：C解析：IaaS（InfrastructureasaService）模式直接向用户提供底层的基础设施资源，包括虚拟化的服务器、存储、网络等硬件资源。用户通过控制面板管理操作系统和运行环境，但底层硬件由服务商维护。A属于SaaS，B属于PaaS，D属于PaaS的一部分。

2.以下哪种加密算法通常用于对敏感数据进行对称加密，且计算速度较快？A.RSAB.ECCC.AESD.MD5

答案：C解析：AES（AdvancedEncryptionStandard）是一种对称加密算法，以速度快、安全性高著称，广泛应用于云环境中的数据传输和存储加密。RSA和ECC是非对称加密算法，主要用于密钥交换和数字签名；MD5是哈希算法，不用于加密。

3.云安全中的“零信任”架构核心理念不包括以下哪项？A.假设网络内部也是不安全的B.持续验证所有访问请求C.基于身份和上下文进行访问控制D.内部网络默认是绝对安全的，无需验证

答案：D解析：零信任的核心原则是“永不信任，始终验证”，即不信任任何内部或外部的网络流量