2026年云安全工程师考试题库（附答案和详细解析）（0801）.docxVIP

云安全工程师

一、单项选择题（共10题，每题1分，共10分）1.以下关于云服务责任共担模型的描述，符合行业通用标准的是A.所有安全责任全部由云服务提供商承担B.IaaS模式下云租户完全不需要承担任何安全责任C.PaaS模式下云平台层的操作系统、底层网络运维责任由云服务商承担D.SaaS模式下云租户需要自行维护应用层的代码安全答案：C解析：正确选项依据：责任共担模型明确PaaS场景下，云服务商负责底层基础设施、操作系统、运行时环境的安全运维，租户仅负责自身部署的应用、数据的安全。错误选项A：责任共担模型下租户和服务商按边界划分责任，并非全部由服务商承担；错误选项B：IaaS模式下租户需要负责操作系统配置、应用、数据的安全，并非无责；错误选项D：SaaS模式下应用代码安全由服务商负责，租户仅负责账号权限、数据内容安全。2.云原生安全框架中CWPP（云工作负载保护平台）的核心防护对象是A.仅云平台的物理服务器B.云上所有形态的工作负载，包括虚拟机、容器、无服务器函数C.仅云租户的Web业务流量D.云服务商的核心管理面接口答案：B解析：正确选项依据：CWPP是面向全类型云工作负载的一体化防护体系，覆盖虚拟机、容器、Serverless实例等所有计算形态。错误选项A：CWPP不侧重防护云服务商底层物理服务器；错误选项C：Web业务流量属于WAF