2026年云计算网络安全工程师职业技能水平考核试卷及答案.docxVIP

2026年云计算网络安全工程师职业技能水平考核试卷及答案

第一部分：单项选择题（共20题，每题1.5分，共30分）

1.在云计算的共享责任模型中，针对IaaS（基础设施即服务）模式，以下哪项安全责任通常由云服务提供商负责？

A.虚拟机操作系统的补丁管理

B.客户端数据加密

C.物理环境的安全与网络控制

D.应用程序的身份认证

2.容器安全技术中，以下哪项技术主要用于限制容器进程的资源访问范围，实现最小权限原则？

A.Namespaces（命名空间）

B.Cgroups（控制组）

C.Capabilities（能力机制）

D.Seccomp（安全计算模式）

3.在2026年的主流云安全架构中，零信任网络访问（ZTNA）的核心原则不包括以下哪项？

A.永不信任，始终验证

B.假设内网是安全的

C.最小权限访问

D.基于上下文的实时访问控制

4.某企业采用Kubernetes编排系统管理容器化应用，为了防止Pod之间未经授权的访问，最有效的网络策略机制是？

A.使用ServiceMesh进行流量混淆

B.配置NetworkPolicy实现白名单隔离

C.启用RBAC进行用户权限控制

D.设置ResourceQuota限制资源配额

5.在云存储安全中，针对静态数据加密，通常推荐使用哪种密钥管理策略以兼顾安全性与灵活性？

A.将密钥硬编码在应用程序配置