2026年云安全工程师考试题库（附答案和详细解析）（0601）.docxVIP

云安全工程师

一、单项选择题（共10题，每题1分，共10分）

云计算环境下，以下哪项措施最能有效防止数据泄露？A.定期备份数据B.使用强密码策略C.实施数据加密存储D.限制员工访问权限答案：C解析：数据加密存储通过加密算法将数据转换为不可读格式，即使数据被窃取也无法直接使用，从而最有效地防止数据泄露。定期备份（A）主要用于灾难恢复，强密码策略（B）能增强账户安全但无法防止数据直接泄露，限制访问权限（D）能减少泄露风险但无法完全杜绝。

在云环境中，以下哪种认证方式安全性最高？A.用户名/密码认证B.基于证书的认证C.多因素认证D.生物特征认证答案：C解析：多因素认证（MFA）结合了多种认证因素（如密码+短信验证码+硬件令牌），比单一认证方式（A）更安全。基于证书的认证（B）和生物特征认证（D）也较安全，但MFA提供更高层次的防护。

云安全态势管理（CSAM）的核心目标是什么？A.实时监控和响应安全事件B.自动化修复安全漏洞C.完全消除所有安全威胁D.制定严格的安全策略答案：A解析：CSAM通过持续监控、检测、分析和响应安全事件，帮助组织全面掌握安全态势。自动化修复（B）是部分功能，完全消除威胁（C）不现实，制定策略（D）是基础但非核心目标。

以下哪项不属于云安全配置管理的范畴？A.基础设施即代码（IaC）安全B.安全