2026年云安全工程师考试题库（附答案和详细解析）（0721）.docxVIP

云安全工程师

一、单项选择题（共10题，每题1分，共10分）1.根据云计算责任共担模型，IaaS服务模式下，以下哪一项安全职责完全由云服务提供商承担？A.租户侧部署的操作系统安全加固B.租户自研业务应用的漏洞修复C.云数据中心物理基础设施的访问管控D.租户私有网络的访问策略配置答案：C解析：云计算责任共担模型明确IaaS场景下云厂商负责底层物理设施、虚拟化底座的基础安全，租户需自行承担操作系统、应用、自有网络配置的安全职责。选项A、B、D均属于租户需要自行负责的安全范畴，不符合题干要求。2.云环境中IAM（身份访问管理）体系的核心设计原则是以下哪一项？A.最大权限原则B.最小必要权限原则C.权限永久生效原则D.跨租户权限共享原则答案：B解析：云IAM的核心设计逻辑是仅给主体分配完成工作所需的最低权限，避免权限过剩引发的越权风险。选项A最大权限会直接引入高安全风险，选项C永久权限不符合定期回收的安全要求，选项D跨租户共享权限属于严重违规操作，均为错误表述。3.以下哪项技术属于云原生场景下专门针对工作负载的安全防护方案？A.WAFWeb应用防火墙B.CWPP云工作负载保护平台C.传统硬件防火墙D.入侵检测系统（IDS）答案：B解析：CWPP是专门适配云原生场景下虚拟机、容器、Serverless等多种工作负载形态的