2026年云安全工程师考试题库（附答案和详细解析）（0917）.docxVIP

云安全工程师

一、单项选择题（共10题，每题1分，共10分）

在云安全共享责任模型中，以下描述正确的是

A.云服务商负责客户应用层的所有安全

B.客户负责云平台物理基础设施的安全

C.云服务商负责“云”的安全，客户负责“云中”的安全

D.云服务商与客户的安全责任边界完全由客户自行界定

答案：C

解析：共享责任模型是云安全最核心的基础概念。云服务商负责物理数据中心、硬件、虚拟化层、网络设施等“云”的安全，而客户负责操作系统补丁、应用配置、数据加密、访问控制等“云中”的安全。A选项忽视了应用层安全属于客户责任；B选项将物理安全错误地归结为客户责任；D选项错误，责任边界由云服务模式和合同条款决定，并非客户自行界定。

关于云平台IAM中最小权限原则的描述，正确的是

A.所有用户都应当拥有相同的权限以便快速协作

B.每个用户或系统只应被授予完成其任务所需的最小权限

C.为了安全，所有云账号都应禁用管理员权限

D.最小权限原则只适用于人，不适用于云服务角色或程序

答案：B

解析：最小权限原则要求按需授权，避免过度授权导致的安全风险。A选项违背了权限分离原则；C选项过于极端，管理员权限在受控和审计的场景下是需要的；D选项错误，云服务角色、ECS实例角色等非人身份同样需要最小权限约束。

关于云安全组与网络ACL的描述，正确的是

A.安全组是有状态的，网络ACL是无状态的

B.安