云安全工程师考试试卷及答案

云安全工程师考试试卷及答案云安全工程师考试试卷及答案一、填空题（共10题，每题1分）1.云服务模型中，______提供基础设施资源（如服务器、存储）。答案：IaaS2.数据在传输过程中的加密常用协议是______。答案：TLS/SSL3.云环境中，多因素认证通常包含知识、possession和______三类因素。答案：生物特征4.AWS的身份管理服务是______。答案：IAM5.容器安全中，最小权限原则要求容器运行时使用______用户。答案：非root6.云安全合规标准中，针对医疗行业的是______。答案：HIPAA7.数据在云存储中的静态加密方式分为______和客户端加密。答案：服务器端加密8.DDoS攻击中，常见的放大攻击类型有______（举一例）。答案：DNS放大9.云环境下，安全组属于______层的访问控制。答案：网络10.零信任架构的核心原则是______。答案：永不信任，始终验证二、单项选择题（共10题，每题2分）1.以下哪个不是云服务模型？（）A.IaaSB.PaaSC.SaaSD.MaaS答案：D2.以下哪种加密算法属于对称加密？（）A.RSAB.AESC.ECCD.SHA-256答案：B3.云环境中，哪个服务用于监控资源的访问日志？（）A.CloudWatchB.S3C.EC2D.RDS答案：A4.容器编排工具Kubernetes中，哪个组件负责网络策略？（）A.KubeletB.APIServerC.NetworkPolicyD.ControllerManager答案：C5.以下哪种攻击针对云存储的未授权访问？（）A.SQL注入B．越权访问C．DDoSD．中间人攻击答案：B6.云安全中，“共享责任模型”意味着？（）A.云服务商负责所有安全B．用户负责所有安全C．双方按服务类型分担责任D．第三方负责安全答案：C7.零信任架构中，常使用的访问控制方式是？（）A.基于角色B．基于属性C．基于IPD．基于时间答案：B8.以下哪个是云环境下的漏洞扫描工具？（）A.NessusB．WiresharkC．TcpdumpD．Metasploit答案：A9.数据脱敏技术中，替换敏感数据为虚构数据的方法是？（）A.加密B．掩码C．假名化D．删除答案：C10.云环境中，负载均衡器的主要作用是？（）A.数据加密B．流量分发C．漏洞修复D．身份认证答案：B三、多项选择题（共10题，每题2分）1.云服务模型中，用户需要管理操作系统的有？（）A.IaaSB．PaaSC．SaaSD．都不需要答案：A2.以下属于云安全威胁的有？（）A.数据泄露B．身份盗用C．合规风险D．资源过度配置答案：ABC3.多因素认证的常见因素包括？（）A.密码B．手机验证码C．指纹D．IP地址答案：ABC4.容器安全的措施包括？（）A.使用最小基础镜像B．限制容器权限C．启用容器网络隔离D．忽略镜像签名答案：ABC5.云合规标准中，适用于金融行业的有？（）A.PCIDSSB．HIPAAC．GDPRD．SOX答案：AD6.数据备份的策略包括？（）A.全量备份B．增量备份C．差异备份D．实时备份答案：ABCD7.DDoS攻击的防御措施有？（）A.使用CDNB．配置防火墙规则C．启用流量清洗D．增加带宽答案：ABCD8.零信任架构的实现技术包括？（）A.微分段B．多因素认证C．持续监控D．静态IP白名单答案：ABC9.云环境中，日志管理的重要性在于？（）A.审计追踪B．故障排查C．合规检查D．资源优化答案：ABC10.云安全中的访问控制策略包括？（）A.基于角色的访问控制（RBAC）B．基于属性的访问控制（ABAC）C．强制访问控制（MAC）D．自主访问控制（DAC）答案：ABCD四、判断题（共10题，每题2分）1.云环境中，用户不需要关注物理服务器的安全。（）答案：对2.对称加密算法比非对称加密算法速度更快。（）答案：对3.IAM角色可以直接分配给用户，不需要权限策略。（）答案：错4.容器镜像中的漏洞不会影响运行的容器。（）答案：错5.GDPR是针对欧盟用户数据保护的法规。（）答案：对6.零信任架构允许内部网络的无条件访问。（）答案：错7.数据静态加密是指数据在传输过程中的加密。（）答案：错8.DDoS攻击只能针对云服务器，不能针对云存储。（)答案：错9.云服务商的共享责任模型中，PaaS用户需要管理应用程序代码的安全。（）答案：对10.漏洞扫描工具可以自动修复所有发现的漏洞。（）答案：错五、简答题（共4题，每题5分）1.简述云安全中的共享责任模型。答案：共享责任模型是云服务安全责任划分的核心框架。不同云服务模型下责任分配不同：IaaS中，云服务商负责物理基础设施、网络底层、主机OS等；用户负责上层OS、应用、数据加密和访问控制。PaaS中，服务商额外负责中间件、运行环境；用户负责应用代码、数据和配置。SaaS中，服务商承担大部分责任，用户仅需管理自身数据和用户访问权限。该模型明确双方职责，帮助协同保障云安全，避免责任模糊导致的风险。2.容器安全的主要挑战及应对措施。答案：容器安全挑战包括镜像漏洞、权限过大、网络隔离不足、数据泄露等。应对措施：使用最小基础镜像减少攻击面；运行容器时采用非root用户，限制资源访问；启用容器网络策略实现微分段；对镜像签名和扫描，避免恶意镜像；定期更新容器引擎和依赖库；用容器安全平台监控运行状态，及时发现异常。这些措施可有效降低容器环境风险。3.零信任架构的核心原则及应用场景。答案：零信任架构核心原则是“永不信任，始终验证”，不依赖传统网络边界，对每个访问请求都进行身份和权限验证。应用场景包括：跨云环境访问，确保不同云资源安全；远程办公，验证员工设备和身份后授权；微服务架构，对服务间调用细粒度控制；敏感数据访问，严格验证用户身份和目的。零信任通过持续监控和动态授权提升云安全防护能力。4.云环境下数据泄露的常见原因及预防措施。答案：数据泄露常见原因包括未授权访问、配置错误（如公开存储桶）、弱密码、内部泄露、第三方漏洞等。预防措施：实施严格访问控制（IAM、多因素认证）；定期检查云资源配置，避免公开暴露；加密静态和传输数据；员工安全培训；与第三方签安全协议并审计；用DLP工具监控数据流动，及时发现泄露风险。六、讨论题（共2题，每题5分）1.讨论云环境中DDoS攻击的防御策略及其有效性。答案：云环境DDoS防御需多层策略结合。首先，利用云服务商防护服务（如AWSShield）识别和清洗攻击流量；其次，配置CDN分散流量，减轻源服务器压力；再次，用防火墙和安全组限制异常流量；最后，实时监控异常并调整策略。这些策略协同使用才有效：单一策略难应对复杂攻击，多层防御覆盖流量型、协议型、应用层攻击，但需平衡防护强度与资源消耗，根据业务需求调整，确保防御效果同时控制成本。2.讨论云安全合规对企业的重要性及实施难点。答案：云安全合规对企业至关重要：遵守法规（如GDPR、PCIDSS）避