2026年云安全工程师考试题库（附答案和详细解析）（0824）.docxVIP

云安全工程师

一、单项选择题（共10题，每题1分，共10分）1.根据公有云安全共享责任模型，以下哪一项安全责任完全由云服务商承担？A.租户侧部署的业务应用代码安全B.租户IAM身份体系的权限配置规则C.云服务商所属物理数据中心的安防管控D.租户云服务器操作系统的安全补丁更新答案：C解析：公有云共享责任模型明确规定，云服务商负责底层基础设施包括物理机房、供电、网络骨干的安全防护，其余选项均属于租户需要自行承担的安全责任范围。2.云环境中IAM策略的核心作用是以下哪一项？A.加密租户存储在对象存储中的全量业务数据B.精准定义云资源的访问主体、权限范围和生效条件C.自动拦截所有针对云服务器的暴力破解攻击行为D.完成云服务商与监管部门的合规审计数据上报答案：B解析：IAM（身份访问管理）的核心是通过可视化策略配置，实现对云资源访问权限的精细化管控，其余选项分别属于数据加密、云主机防护、合规审计模块的功能。3.以下哪项技术措施可以直接防范公有云对象存储资源被未授权公开访问的常见配置错误风险？A.为对象存储配置基于访问来源IP和身份的桶策略B.为对象存储开启跨区域副本同步功能C.为对象存储配置生命周期自动归档规则D.为对象存储配置流量峰值弹性扩容策略答案：A解析：通过桶ACL和自定义访问策略，可以限制非授权主体访问对象存储