2026年云安全工程师考试题库（附答案和详细解析）（0619）.docxVIP

云安全工程师

一、单项选择题（共10题，每题1分，共10分）

在云计算环境中，为了防止数据在传输过程中被窃听或篡改，最常用的加密技术是（）。A.数字签名B.对称加密C.非对称加密D.哈希算法

以下哪项技术不属于“零信任”架构的核心原则？（）A.持续验证B.默认拒绝C.内部网络完全可信D.最小权限原则

在AWS云安全中，IAM（身份与访问管理）服务主要用于控制（）。A.数据加密密钥B.资源的网络访问C.资源的安全组配置D.负载均衡的流量分发

哪种云安全服务主要用于检测云环境中异常的流量行为，以识别潜在的入侵或攻击？（）A.WAF（Web应用防火墙）B.DDoS防护服务C.实时流量分析（RTA）D.防火墙

以下关于“云安全共享责任模型”的描述，正确的是（）。A.云服务商负责所有安全，客户无需负责B.云服务商负责基础设施的安全，客户负责数据和应用的配置安全C.客户负责所有安全，云服务商仅提供计算资源D.云服务商负责软件更新，客户负责物理设施维护

某企业希望确保存储在云上的静态数据无法被未授权人员读取，应采取的措施是（）。A.启用云平台自带的加密功能B.仅设置复杂的账户密码C.安装杀毒软件D.配置网络防火墙

以下哪种攻击方式利用了Web应用代码中的漏洞，而非网络基础设施漏洞？（）