2026年云安全工程师考试题库（附答案和详细解析）（0710）.docxVIP

云安全工程师

一、单项选择题（共10题，每题1分，共10分）1.依据云安全共享责任模型，IaaS服务模式下，以下哪项安全责任完全由云租户承担？A.云数据中心物理机房的防盗防护B.宿主机操作系统的补丁更新C.租户自身业务系统的身份权限配置D.云底层虚拟化平台的漏洞修复答案：C解析：共享责任模型中IaaS场景下云服务商负责底层基础设施、物理资源、虚拟化平台的安全，租户需要自主承担上层操作系统、业务应用、数据和权限的安全配置。选项A、B、D均属于云服务商的责任范畴，只有选项C是租户完全负责的内容。2.云访问安全代理（CASB）的核心技术属性不包含以下哪一项？A.可实现云访问流量的透明代理B.可对未接入企业内网的公有云SaaS应用访问行为做审计C.可以直接替代企业边界防火墙实现所有南北向流量防护D.支持对云存储中的敏感数据做识别和脱敏答案：C解析：CASB的定位是云访问场景的安全管控，无法替代传统边界防火墙的网络层访问控制、入侵防御等完整能力，仅针对云服务访问的特定场景做增强防护。其余三个选项均是CASB的标准能力。3.云原生环境下专门针对工作负载层面的安全防护标准缩写是以下哪一项？A.CWPPB.SASEC.SD-WAND.SIEM答案：A解析：CWPP全称为云工作负载保护平台，是云原生场景下针对虚拟机、容器、无服务