2026年云安全工程师考试题库（附答案和详细解析）（0527）.docxVIP

云安全工程师

一、单项选择题（共10题，每题1分，共10分）

在云安全模型中，云服务提供商（CSP）负责管理哪些资源？A.客户操作系统和应用程序B.基础设施和平台软件C.网络边界和防火墙规则D.存储在云端的业务数据

答案：B解析：云服务提供商负责管理IaaS层的基础设施（硬件）和PaaS层的平台软件，而客户负责管理SaaS层以上的操作系统、应用程序和数据。选项A属于客户管理范围，选项C通常由云服务商提供但规则由客户配置，选项D属于客户责任。

下列哪种加密算法属于非对称加密算法？A.AESB.RSAC.SHA-256D.DES

答案：B解析：AES、DES属于对称加密算法，用于数据加密；SHA-256属于哈希算法，用于数据完整性校验；只有RSA属于非对称加密算法，常用于密钥交换和数字签名。

针对云环境中的拒绝服务攻击，以下哪种防御措施最有效？A.部署入侵检测系统（IDS）B.配置网络流量清洗服务C.定期更新服务器补丁D.加密所有传输数据

答案：B解析：入侵检测系统（IDS）主要用于发现攻击，而非防御；更新补丁和加密数据针对的是特定漏洞或数据保护，而非流量攻击；网络流量清洗服务（如DDoS清洗）是应对DDoS攻击最直接有效的手段，可以识别并过滤恶意流量。

在多云架构中，为了防止数据泄露，以下哪种最佳实践是必须的？A.仅在公