2026年云安全工程师考试题库（附答案和详细解析）（0614）.docxVIP

云安全工程师

一、单项选择题（共10题，每题1分，共10分）

云计算环境中，哪种认证方式被认为是最安全的？A.密码认证B.双因素认证C.生物识别认证D.基于证书的认证答案：B解析：双因素认证结合了”你知道什么”（密码）和”你拥有什么”（如手机令牌）两种认证方式，安全性高于单一认证方式。密码认证易被破解，生物识别可能存在漏洞，基于证书的认证虽安全但配置复杂。

以下哪种加密算法属于对称加密？A.RSAB.AESC.ECCD.SHA-256答案：B解析：AES（高级加密标准）是广泛使用的对称加密算法，密钥长度有128/192/256位。RSA、ECC属于非对称加密，SHA-256是哈希算法。

云环境中，VPC（虚拟私有云）的主要优势是什么？A.提供全球负载均衡B.增强网络隔离性C.自动扩展带宽D.降低数据传输成本答案：B解析：VPC通过IP地址范围划分私有网络，实现逻辑隔离，防止未授权访问。负载均衡、自动扩展、数据传输成本属于其他云服务功能。

哪种云安全配置管理工具使用”基础设施即代码”理念？A.NmapB.AnsibleC.WiresharkD.Metasploit答案：B解析：Ansible通过代码自动化部署和配置云资源，符合IaC理念。Nmap是端口扫描工具，Wireshark是网络协议分析器，Meta