2026年云安全工程师考试题库（附答案和详细解析）（0616）.docxVIP

云安全工程师

一、单项选择题（共10题，每题1分，共10分）

在云安全架构中，AWSIAM（IdentityandAccessManagement）主要提供的服务是：A.网络流量监控B.数据加密服务C.身份认证与权限管理D.实例自动备份答案：C解析：IAM（IdentityandAccessManagement）是云平台提供的核心服务，用于管理用户、组、角色以及他们的权限，实现身份认证和访问控制。A是VPC流监控，B是KMS，D是EBS快照。

下列哪种加密算法通常用于保护静态存储在云数据库中的敏感数据？A.AES-128B.RSA-2048C.SHA-256D.MD5答案：A解析：AES（AdvancedEncryptionStandard）是对称加密算法，适合加密大数据块（如文件、数据库记录）。RSA是非对称加密，用于密钥交换或数字签名；SHA和MD5是哈希算法，不可逆，不适合用于数据加密。

在云原生安全中，Kubernetes（K8s）的Pod网络通常采用哪种网络模式来实现跨节点通信？A.Overlay网络B.DirectRoutingC.VLAND.TokenRing答案：A解析：为了实现跨主机Pod通信，Kubernetes通常使用Overlay网络（如Flannel、Calico），通过虚拟