2026年云安全工程师考试题库（附答案和详细解析）（0914）.docxVIP

云安全工程师

一、单项选择题（共10题，每题1分，共10分）

在云安全责任共担模型中，使用IaaS时，以下哪项安全责任通常由客户负责？

A.数据中心机房的门禁控制与视频监控由客户完全负责

B.物理服务器的硬件维修与更换由客户负责

C.客户虚拟机内操作系统、应用和数据的安全由客户负责

D.虚拟化Hypervisor的漏洞修复由客户负责

答案：C

解析：IaaS模式下，云服务商负责物理基础设施、网络和虚拟化层安全，客户负责从操作系统向上的部分。A、B、D属于云服务商责任，客户不具备管理物理硬件和Hypervisor的权限。

下列哪种措施最适合保护云对象存储中的敏感静态数据？

A.对存储桶启用服务端加密并由KMS管理密钥是最合适的措施

B.将存储桶设置为公共读是保护敏感数据的有效方式

C.对敏感文件仅做压缩和改名即可保证安全

D.仅依赖网络防火墙即可满足静态数据保护要求

答案：A

解析：静态数据保护需要加密和访问控制。B会将数据暴露给公网，C改文件名不改变内容明文，D防火墙无法防止存储层直接读文件。KMS提供密钥管理和轮转能力，适合保护敏感数据。

在云上身份与访问管理（IAM）中，以下哪个原则可以最大限度降低账号被滥用的风险？

A.为所有用户分配管理员权限能提高团队效率

B.最小权限原则可以降低账号被滥用的风险

C.将长期密钥提交到代码仓库便于团队协作

D.关闭多