2026年云安全工程师考试题库（附答案和详细解析）（0916）.docxVIP

云安全工程师

一、单项选择题（共10题，每题1分，共10分）

在云安全共享责任模型中，以下哪项通常由云服务提供商（CSP）负责？A.对客户虚拟机的操作系统进行补丁管理。B.保护云基础设施所在的物理环境安全。C.管理客户应用程序的访问控制策略。D.配置客户对象存储的权限规则。

答案：B

解析：共享责任模型中，CSP负责物理设施、虚拟化层和底层网络的安全；客户负责其云资源上的操作系统、应用和数据安全。A、C、D均属于客户责任。

以下哪个AWS服务可以用于管理用户、角色和API密钥？A.AmazonS3服务用于存储对象数据。B.AWSIAM服务用于管理身份与访问权限。C.AmazonCloudWatch服务用于监控资源指标。D.AWSWAF服务用于过滤恶意Web请求。

答案：B

解析：AWSIAM（IdentityandAccessManagement）用于管理用户、组、角色、策略和密钥；S3是对象存储，CloudWatch是监控服务，WAF是Web应用防火墙。

在云环境中，静态数据的加密通常通过什么方式实现？A.使用TLS协议对传输中的数据进行加密。B.使用SSH协议保护远程登录会话。C.使用服务器端加密或客户端加密对存储数据进行加密。D.使用IPSecVPN保护网络通信。

答案：C

解析：静态数据指存储在磁盘、对象存储