2026年云安全工程师考试题库（附答案和详细解析）（0605）.docxVIP

云安全工程师

一、单项选择题（共10题，每题1分，共10分）

以下哪项不是云安全的主要威胁类型？A.数据泄露B.访问控制失效C.物理设备故障D.社会工程学攻击答案：C解析：云安全威胁主要包括数据泄露、访问控制失效和社会工程学攻击，物理设备故障属于运维范畴而非安全威胁。

AWS中用于管理网络访问控制的组件是？A.IAMB.VPCC.S3D.RDS答案：B解析：VPC（VirtualPrivateCloud）是AWS的网络服务，用于创建隔离的虚拟网络；IAM是身份和访问管理；S3是对象存储；RDS是关系型数据库服务。

以下哪种加密方式属于非对称加密？A.AESB.DESC.RSAD.3DES答案：C解析：RSA是非对称加密算法，其他选项均为对称加密算法。

云环境中最常见的DDoS攻击类型是？A.拒绝服务攻击B.僵尸网络攻击C.分布式拒绝服务攻击D.数据篡改攻击答案：C解析：DDoS（DistributedDenialofService）是分布式拒绝服务攻击，其他选项描述不准确。

以下哪项不是零信任架构的核心原则？A.最小权限原则B.永不信任，始终验证C.网络隔离D.终端安全优先答案：D解析：零信任架构的核心原则包括永不信任、始终验证和网络隔离，终端安全优先属于传统安全理念。

以