2026年云安全工程师考试题库（附答案和详细解析）（0612）.docxVIP

云安全工程师

一、单项选择题（共10题，每题1分，共10分）

云计算环境中，哪种认证方式通常被认为是最安全的？A.用户名和密码B.多因素认证C.单一登录D.基于角色的访问控制答案：B解析：多因素认证（MFA）结合了两种或多种认证因素（如知识、拥有物、生物特征），显著提高安全性。用户名密码（A）易受破解，单一登录（C）和基于角色的访问控制（D）虽有用但不如MFA全面。

在云环境中，哪种数据加密方式最适合静态数据保护？A.对称加密B.非对称加密C.哈希加密D.透明数据加密答案：D解析：透明数据加密（TDE）在数据写入磁盘前自动加密，无需应用层干预。对称加密（A）效率高但密钥管理复杂，非对称加密（B）适用于密钥交换，哈希加密（C）不可逆且仅用于完整性验证。

以下哪种云服务模型最适合需要高度自定义和控制的场景？A.IaaSB.PaaSC.SaaSD.BaaS答案：A解析：基础设施即服务（IaaS）提供虚拟化资源（服务器、存储），允许用户完全控制操作系统和应用程序。平台即服务（PaaS）（B）和软件即服务（SaaS）（C）提供更高抽象度，基本服务即服务（BaaS）（D）更专注于移动应用后端。

云环境中，哪种安全工具主要用于检测异常行为和潜在威胁？A.防火墙B.SIEM系统C.WAFD.VPN答案：B解析：安全信息