2026年最新云计算安全工程师考试练习试题及答案.docxVIP

2026年最新云计算安全工程师考试练习试题及答案

1.根据2025年正式实施的GB/T22239-2025《信息安全技术网络安全等级保护基本要求》（修订版），面向第三级及以上云计算平台，租户侧敏感业务数据在传输、存储过程中强制要求采用的密码算法合规组合是？

A.SM2/SM3/SM4国密算法全栈适配

B.RSA-2048+SHA-256+AES-128国际算法组合

C.国密算法与国际算法双栈适配且国密算法优先级不低于50%

D.可由租户自主选择算法组合无需平台强制约束

答案：C

解析：本次等保修订版针对云场景密码应用的供应链安全风险明确要求，三级及以上云平台必须完成SM2、SM3、SM4国密算法全栈适配，同时保留主流国际算法兼容能力以保障跨平台业务可用性，在敏感数据处理、身份认证、加密传输等场景国密算法调用优先级不低于50%，杜绝单一国际算法被破解或断供导致的安全风险。选项A仅要求国密全栈忽略了跨场景兼容需求，不符合业务连续性要求；选项B未覆盖国密算法强制要求，不满足合规标准；选项D混淆了平台与租户的责任边界，平台必须提供合规的密码能力底座，不得将算法合规责任完全转移给租户。

2.在国内主流云厂商2025年全面商用的可信执行环境（TEE）机密计算实例中，下列哪类攻击场景是当前机密计算架构无法原生防御的？

A.云服务商运维人员通过宿主机hypervisor层窃取虚拟机内存明文