2026年云安全工程师考试题库（附答案和详细解析）（0816）.docxVIP

云安全工程师

一、单项选择题（共10题，每题1分，共10分）1.根据云安全共享责任模型，IaaS服务模式下，以下不属于云租户需要承担的安全职责的是A.租户侧虚拟机操作系统的补丁更新B.租户业务系统的安全基线配置C.云数据中心物理服务器的防盗与防破坏D.租户自研业务应用的漏洞修复答案：C解析：云安全共享责任模型明确IaaS场景下，云服务商负责底层物理基础设施的全生命周期安全，租户仅需对上层可自主管控的虚拟机、系统、应用、数据负责。选项A、B、D均属于租户可自主管控的上层资源安全范畴，只有选项C属于云服务商的底层安全职责。2.以下哪项技术是云原生环境下实现微服务之间访问权限最小化控制的核心方案A.云WAF防护B.服务网格（Istio）的微隔离C.云主机防病毒D.DDoS高防答案：B解析：服务网格的微隔离能力可实现微服务之间细粒度的访问权限管控，符合云原生east-west（东西向）流量的防护需求。选项A针对南北向Web攻击防护，选项C针对单台云主机的恶意代码查杀，选项D针对大流量攻击防护，均不是微服务权限管控的核心方案。3.我国《信息安全技术网络安全等级保护基本要求》（等保2.0）中，针对云平台提出的专属安全要求模块是A.云计算安全扩展要求B.大数据安全扩展要求C.物联网安全扩展要求D.工业控制系统安全扩展要求答