2026年云安全工程师考试题库（附答案和详细解析）（0714）.docxVIP

云安全工程师

一、单项选择题（共10题，每题1分，共10分）1.根据云计算共享安全责任模型，IaaS服务场景下以下哪项安全责任完全由云租户承担？A.云物理机房的消防与防盗管控B.云平台虚拟化层的漏洞补丁更新C.云宿主机操作系统的安全加固D.租户名下弹性计算实例的系统补丁升级答案：D解析：IaaS场景下云服务商负责底层物理设施、虚拟化层、宿主机侧的安全管控，租户仅需对自身部署的云服务器操作系统、上层应用、业务数据承担安全责任。选项A、B、C属于云服务商的责任范畴，只有D属于租户责任。2.以下哪项是云原生微隔离技术的核心实现逻辑？A.基于VLAN标识划分不同租户的网络B.以工作负载为颗粒度配置访问控制策略C.在云边界防火墙统一拦截所有南北向流量D.禁用所有云资源的公网访问权限答案：B解析：微隔离的核心能力是实现东西向流量的精细化管控，以容器、虚拟机等单个工作负载为最小颗粒度配置访问规则，替代传统粗粒度的网段管控。选项A是传统云网络隔离手段，选项C仅管控南北向流量不属于微隔离，选项D属于极端配置不具备业务可行性。3.云安全等保2.0测评中，以下哪项不属于云上身份访问管理的强制要求？A.云平台管理员账号启用多因素认证B.对特权账号的所有操作进行全程录像审计C.所有普通业务账号永久保留超级管理员权限D.配置账号闲置超过90天