2026年云安全工程师考试题库（附答案和详细解析）（0926）.docxVIP

云安全工程师

一、单项选择题（共10题，每题1分，共10分）

在共享责任模型中，当企业将应用部署在IaaS云平台上时，以下哪项安全责任通常由云服务提供商（CSP）承担？

A.客户应用程序的代码安全审计

B.虚拟机操作系统的补丁管理

C.底层物理基础设施的物理安全

D.客户数据库中的敏感数据加密策略

答案：C

解析：在IaaS模式下，云服务提供商负责物理基础设施（包括机房、服务器硬件、网络设备等）的安全，而客户负责操作系统及以上层面的安全（如系统补丁、应用代码、数据加密策略）。A、B、D均属于客户责任范围，因此正确选项为C。

以下哪项技术最适合用于保护云环境中静态存储的敏感数据？

A.TLS/SSL传输加密

B.云硬盘加密（如AWSEBS加密）

C.Web应用防火墙（WAF）

D.入侵检测系统（IDS）

答案：B

解析：静态数据加密通过云硬盘加密、对象存储加密等方式实现，确保数据落盘时是密文。TLS/SSL保护传输中的数据，WAF和IDS分别针对Web应用攻击和网络流量监测，均不直接保护数据静态存储。因此正确选项为B。

在云环境中，身份与访问管理（IAM）的核心目标是什么？

A.保证虚拟机之间网络流量加密

B.确保只有授权主体才能访问指定资源

C.对云资源进行实时性能监控

D.自动备份所有云中的数据

答案：B

解析：IAM负责身份认证、授权和访问控制，核心理