2026年云计算网络安全工程师职业技能水平考核试卷及答案.docxVIP

2026年云计算网络安全工程师职业技能水平考核试卷及答案

一、单项选择题（共20题，每题2分，共40分。每题只有1个正确答案）

1.在AWS、阿里云、华为云等主流公有云遵循的云计算共享安全责任模型中，以下哪项属于云租户（客户）需要承担安全责任的范畴

A.物理数据中心的机房门禁与环境安全防护

B.云对象存储服务底层硬件存储的固件漏洞修复

C.租户私有网络VPC的网络访问控制ACL、安全组规则配置

D.云服务区不同可用区之间骨干传输链路的安全防护

2.根据2025年修订实施的《网络安全等级保护条例》及《云计算服务安全评估办法》要求，部署在公有云的第三级网络安全等级保护对象，定期开展等级保护测评的最大周期为

A.6个月

B.12个月

C.24个月

D.36个月

3.云原生容器环境中，以下哪类攻击属于利用容器与宿主机共享内核的特性，通过内核漏洞实现容器逃逸获取宿主机权限

A.脏牛（DirtyCOW）漏洞利用型容器逃逸

B.第三方Sidecar镜像注入攻击

C.容器镜像后门植入攻击

D.KubernetesAPI未授权访问攻击

4.适配云环境动态访问特性的零信任安全架构，核心遵循的基本原则是

A.默认信任，持续授权

B.默认不信任，持续验证

C.基于网络边界信任，一次验证长期有效

D.基于身份属性信任，无需重复验证

5.云业务系统用户数据处理过程中，针对需