2026年云安全工程师考试题库（附答案和详细解析）（0820）.docxVIP

云安全工程师

一、单项选择题（共10题，每题1分，共10分）1.按照云计算服务的责任共担模型，IaaS服务模式下，以下哪项安全职责完全由云服务商承担？A.租户部署的虚拟机操作系统补丁更新B.云数据中心的物理机房设施与环境安全C.租户自有业务系统的访问权限配置D.租户存储在云平台的业务数据加密保护答案：B解析：云计算责任共担模型中，IaaS场景下云服务商仅负责底层物理基础设施、宿主机虚拟化层的安全，租户需要承担上层操作系统、应用、数据的全部安全职责。选项A、C、D均属于租户的安全职责范畴，只有物理机房设施安全属于云服务商的固有责任。2.以下哪项是云原生场景下容器网络安全的核心防护要求？A.直接将所有容器端口映射到公网降低访问延迟B.采用微服务间最小权限网络策略限制横向移动C.完全禁用容器网络监控以减少性能资源消耗D.不同业务租户的容器默认共享同一个网桥答案：B解析：容器集群中微服务数量多、流量调用关系复杂，最小权限网络策略可以避免攻击者入侵单个容器后横向扩散到整个集群。选项A会大幅提升容器暴露面引发入侵风险，选项C会导致安全事件无法溯源，选项D会破坏不同租户的网络隔离能力，均不符合安全要求。3.云访问安全代理（CASB）的核心核心能力不包含以下哪项？A.云业务访问的身份认证与权限管控B.云端数据的DLP数据泄露防护C.公