2026年云安全工程师考试题库（附答案和详细解析）（0529）.docxVIP

云安全工程师

一、单项选择题（共10题，每题1分，共10分）

在云计算环境中，确保数据机密性的核心技术是以下哪一项？A.确认身份的机制B.加密算法的应用C.访问控制列表D.入侵检测系统答案：B解析：加密算法是将明文转换为密文的核心技术，是确保数据在存储和传输过程中机密性的基础手段。身份认证（A）确保“你是谁”，访问控制（C）确保“你能做什么”，入侵检测（D）用于发现威胁。

哪个安全模型主要基于“最小权限原则”，即一个主体仅能访问其完成工作所需的最少资源？A.Bell-LaPadula模型B.Biba模型C.ChineseWall模型D.RBAC模型答案：D解析：RBAC（基于角色的访问控制）允许管理员根据用户在组织中的角色分配权限，天然符合最小权限原则。Bell-LaPadula侧重于机密性，Biba侧重于完整性。

在云安全责任共担模型中，属于客户（CloudCustomer）负责的安全范围是：A.云基础设施的物理安全与虚拟化层安全B.操作系统补丁管理C.云平台物理设备的防护D.网络硬件设施的维护答案：B解析：在IaaS模式下，云服务商负责底层物理设施和虚拟化层的安全，而客户负责操作系统、应用程序、数据以及配置管理的安全。

下列哪种技术主要用于防范DDoS攻击对云环境的影响？A.端到端加密B.