2026年云安全工程师考试题库（附答案和详细解析）（0907）.docxVIP

云安全工程师

一、单项选择题（共10题，每题1分，共10分）

在共享责任模型中，以下哪项责任通常由云服务提供商（CSP）承担？

A.客户应用程序的访问管理

B.云基础设施的物理安全

C.客户虚拟网络中的防火墙规则配置

D.客户数据的加密密钥管理

答案：B

解析：共享责任模型中，物理基础设施（包括数据中心、服务器、网络硬件）的安全由云服务提供商负责。选项A、C、D均属于客户负责的部分，因为客户对自身应用、虚拟网络和密钥管理拥有控制权。

以下哪项安全控制主要用于保护云环境中静态数据的机密性？

A.安全组规则

B.网络ACL

C.服务器端加密

D.入侵检测系统

答案：C

解析：服