2026年阿里云云客服安全知识考试题及参考答案.docxVIP

2026年阿里云云客服安全知识考试题及参考答案

一、单项选择题（共20题，每题3分，共60分，每题仅有1个正确选项）

1.云客服坐席接到用户来电，要求导出其名下近3年所有阿里云ECS实例的全量操作审计日志，按照2026年阿里云客户隐私数据访问安全规范，坐席应当采用以下哪项身份校验流程确认用户身份有效性？

A.核对用户账号绑定手机号后4位信息，确认一致后直接导出数据发送至用户指定邮箱

B.要求用户同步提交账号绑定手机号实时验证码、账号实名人脸核验结果、该账号最近3笔云产品消费订单号后6位信息，三者全部匹配后提交二级安全审批流程，审批通过后通过系统内置加密链路交付数据

C.只要用户能提供账号注册邮箱的接收凭证，就可以直接导出数据

D.直接告知用户所有操作日志均可以在阿里云控制台云审计模块自行下载，客服侧无权限提供导出服务

参考答案：B

解析：依据阿里云《客户隐私数据访问管理规范V5.2》，涉及用户全量操作审计日志、核心资产配置清单等高敏感数据的导出需求，必须完成三重强身份校验，禁止采用单因子校验方式交付数据，同时所有导出链路必须经过系统内置加密通道，禁止通过第三方邮箱、即时通讯工具传输敏感数据，选项A、C均不符合强身份校验要求，选项D未响应无自主操作能力用户的合理诉求，属于服务违规。

2.根据阿里云安全中心2025年底更新的坐席权限管控规则，所有一线云客服坐席的工作账号连续