2026年云安全工程师考试题库（附答案和详细解析）（0924）.docxVIP

云安全工程师

一、单项选择题（共10题，每题1分，共10分）

在IaaS（基础设施即服务）部署模式中，按照云安全共享责任模型，以下哪一项安全责任主要由云用户承担？A.保护云数据中心物理机房的电力、制冷与门禁B.修复虚拟化层（Hypervisor）的代码漏洞C.对用户自建虚拟机（VM）的操作系统进行补丁管理和加固D.管理与维护云区域间骨干网络

答案：C

解析：在IaaS模式下，云服务商负责物理设施、虚拟化层和基础网络，用户负责其所创建的虚拟机操作系统、应用、数据及访问配置。A、B、D均属于云服务商的基础设施责任。

为了降低长期访问密钥泄露导致云资源被恶意控制的风险，云安全最佳实践