2026年云安全工程师考试题库（附答案和详细解析）（0607）.docxVIP

云安全工程师

一、单项选择题（共10题，每题1分，共10分）

在云计算环境中，服务提供商负责管理底层硬件、网络和操作系统，而用户仅控制存储、配置等基础服务。这种服务模式是：A.IaaSB.PaaSC.SaaSD.FaaS答案：B解析：PaaS（PlatformasaService）即平台即服务，提供商提供开发环境和运行环境，用户专注于应用开发。IaaS提供基础设施（虚拟机等），SaaS提供完整软件应用（如Office365），FaaS（函数即服务）是Serverless的一种。

以下哪种加密算法通常用于云环境中的数据传输加密？A.DESB.MD5C.RSAD.SHA-1答案：C解析：RSA是一种非对称加密算法，常用于数字签名和密钥交换，适合在不可信网络中安全传输对称密钥。DES和MD5是旧式算法，存在安全漏洞；SHA-1是哈希算法，不用于加密。

在云安全合规性框架中，为了确保数据隐私和主权，企业应优先选择哪种数据存储位置策略？A.全球多区域复制B.跨可用区复制C.本地化存储D.轮换存储答案：C解析：本地化存储确保数据仅存储在特定司法管辖区，符合GDPR等法规对数据主权的要求。全球多区域复制主要用于容灾，但会增加跨境传输风险。

下列关于零信任架构的描述，错误的是：A.默认不信任任何内部和外部网络B.基于