2026年CCSP云安全专家认证考试云应用安全历年真题

2026年CCSP云安全专家认证考试云应用安全历年真题（考试时长：90分钟满分：100分）一、单项选择题（第1-30题，每题1分，共30分）1.在云安全中，责任共担模式的核心要求是（）。A.云服务商与客户各负其责、明确分工B.全由服务商负责C.全由客户负责D.无人负责2.云应用安全首要考虑的是（）。A.身份、访问控制与数据保护B.界面美观C.成本最低D.速度快3."多因素身份验证"(MFA)的作用是（）。A.提升身份验证强度、降低账号风险B.减慢登录C.简化流程D.无作用4.云数据"加密"的主要目的是（）。A.保护数据保密性、防止未授权访问B.提高速度C.节省空间D.美化5.传输中数据保护应采用（）。A.安全协议加密在途数据B.明文传输C.只压缩D.不加处理6.云存储中对应"静态数据"保护的是（）。A.对存储中的数据加密与访问控制B.只保护传输C.不处理D.删数据7.云应用"密钥管理"的关键是（）。A.妥善保管密钥、定期轮换与访问控制B.随意存放C.密钥明文保存D.不管理8.实施"最小权限"原则(LeastPrivilege)的意义是（）。A.仅授予完成任务所需的最小访问权限B.授予全部C.授予零权限D.授予固定9.云上"安全基线"与等保要求用于（）。A.建立可对标的安全控制与合规基线B.装饰C.增加成本D.无标准10.云应用"漏洞管理"的常见流程是（）。A.扫描评估、修复验证并持续跟踪B.只扫描C.只打补丁D.不治理11.云网应用隔离(网络分段)的作用是（）。A.隔离不同业务、减少横向攻击面B.无作用C.让一切打通D.只增速度12.Web应用防火墙(WAF)主要用于（）。A.过滤防护非法web请求攻击B.加速文件C.代管密钥D.加密磁盘13.云上"数据防泄漏"(DLP)用于（）。A.监测并防止敏感数据违规外发B.加密所有C.加快传输D.删除数据14."身份与访问管理"(IAM)的核心功能是（）。A.管理用户身份、角色与权限分配B.只存密码C.只统计D.装饰15.云账号面临"凭证泄露"风险，正确的应对是（）。A.及时轮换密钥、启用审计与监测B.忽略C.继续用D.公开16.API安全防护的重点是（）。A.身份认证、授权、限流与完整性检查B.只测速度C.开放所有D.不鉴权17.云应用"日志审计"的主要作用是（）。A.记录访问与操作、便于追踪与取证B.占存储C.无用途D.美化18.应对云上DoS攻击，可采取（）。A.流量清洗、限流与弹性扩展B.关闭服务C.不管D.增加明文19.云上数据"备份与容灾"的核心目的是（）。A.保障可用性、可恢复性与业务连续B.节省成本C.只存一份D.无意义20.云政策的"合规性评估"应（）。A.对照法规标准，定期自查与整改B.一次性C.不管D.发布即可21.加密密钥"轮换"是为了（）。A.减小长期使用被破解的风险B.麻烦C.增加负担D.无必要22.云应用开发应采用（）理念保障安全。A.SecureSDLC与DevSecOpsB.纯手工C.事后补丁D.不关注23."数据分类分级"的首要目的是（）。A.按敏感程度采取不同保护策略B.美化台账C.只统计数量D.无目的24.云上权限"定期审核"的作用是（）。A.发现并清理过度授权与僵尸账户B.增加工作量C.不必要D.装饰25.日志"保留期"设置应（）。A.满足合规要求又控制成本B.越短越好C.越长越好不限D.不保留26.云应用遇到"数据被篡改"，重要应对是（）。A.完整性校验+访问控制+检测告警B.忽略C.格式化D.公开27.第三方云服务商选择应评估（）。A.其安全资质、合规与运行能力B.只比价格C.只看界面D.随机28.安全事件"响应演练"的作用是（）。A.检验预案、提升应急处置能力B.浪费时间C.不必要D.只求形式29.云上最小化收集个人数据体现（）。A.数据最小化与隐私保护原则B.收集更多数据C.无原则D.绕过法律30.实现"云上纵深防御"应（）。A.分层设防、多重控制叠加B.单一防线C.只靠防火墙D.无层次二、多项选择题（第31-40题，每题2分，共20分）31.云安全责任共担模式下客户通常负责（）。A.账号与访问管理B.应用与数据安全C.网络配置D.物理机房32.云上数据安全保护的措施包括（）。A.加密B.访问控制C.备份与容灾D.数据防泄漏33.实施IAM的要点有（）。A.身份统一管理B.最小权限C.多因素认证D.定期审核34.云应用合规评估应关注（）。A.数据主权B.行业法规C.安全控制标准D.审计证据35.针对云API的攻击防护措施包括（）。A.身份认证B.授权控制C.限流防滥用D.输入校验36.云端密钥管理的实践有（）。A.集中管理B.定期轮换C.访问控制D.硬件安全模块37.保障云应用可用性的措施有（）。A.备份B.容灾切换C.负载均衡D.弹性扩容38.日志审计管理应包含（）。A.日志收集B.存储保留C.安全监控D.溯源分析39.应对数据泄漏事件应（）。A.及时报告B.隔离止损C.取证分析D.通知整改40.云安全"纵深防御"的层次可包括（）。A.网络层B.应用层C.数据层D.物理层三、判断题（第41-60题，每题0.5分，共10分）41.云安全责任由服务商全权负责。（）42.MFA可提升身份认证强度。（）43.在途数据无需加密。（）44.静态数据也需加密保护。（）45.密钥轮换能降低破解风险。（）46."最小权限"就是授予一切权限。（）47.WAF用于防护Web应用攻击。（）48.DLP用于防止敏感数据泄漏。（）49.日志审计便于追踪取证。（）50.权限可以长期不审核。（）51.API无需身份认证。（）52.备份容灾保障可用性。（）53.数据分类分级无意义。（）54.漏洞需全流程管理修复。（）55.网络分段可减少横向攻击面。（）56.云上可不做日志保留。（）57.DoS可用流量清洗与限流应对。（）58.合规评估应定期自查整改。（）59.凭证泄露应及时轮换处置。（）60.云安全应坚持纵深防御。（）四、简答题（第61-64题，每题10分，共40分）61.简述云安全"责任共担模式"的要点及客户应承担的安全责任。62.简述云上数据安全管理的主要措施。63.简述云上身份与访问管理(IAM)的实施要点。64.简述应对云上数据泄漏事件的一般处置流程。答案与解析1.【答案】A【解析】责任共担是云安全基础。【知识点】责任共担。2.【答案】A【解析】身份访问和数据保护优先。【知识点】云应用安全。3.【答案】A【解析】MFA提升认证安全。【知识点】多因素认证。4.【答案】A【解析】加密保数据机密。【知识点】加密。5.【答案】A【解析】在途数据用加密协议。【知识点】传输安全。6.【答案】A【解析】静态数据需加密控制。【知识点】静态数据。7.【答案】A【解析】密钥管理重安全轮换。【知识点】密钥管理。8.【答案】A【解析】最小权限降低风险。【知识点】最小权限。9.【答案】A【解析】安全基线对标合规。【知识点】安全基线。10.【答案】A【解析】漏洞需全流程管理。【知识点】漏洞管理。11.【答案】A【解析】网络分段隔离保护。【知识点】网络隔离。12.【答案】A【解析】WAF防Web应用攻击。【知识点】WAF。13.【答案】A【解析】DLP防敏感数据泄漏。【知识点】DLP。14.【答案】A【解析】IAM管身份权限。【知识点】IAM。15.【答案】A【解析】凭证泄露及时处置。【知识点】凭证安全。16.【答案】A【解析】API安全综合控制。【知识点】API安全。17.【答案】A【解析】日志审计支撑追踪取证。【知识点】日志审计。18.【答案】A【解析】清洗限流抗DoS。【知识点】DoS防护。19.【答案】A【解析】备份容灾保可用性。【知识点】备份容灾。20.【答案】A【解析】合规评估持续动态。【知识点】合规。21.【答案】A【解析】定期轮换降风险。【知识点】密钥轮换。22.【答案】A【解析】安全融入开发流程。【知识点】DevSecOps。23.【答案】A【解析】分级指导差异化保护。【知识点】数据分级。24.【答案】A【解析】定期审核清权限。【知识点】权限审核。25.【答案】A【解析】保留期兼顾合规与成本。【知识点】日志保留。26.【答案】A【解析】完整性与检测防篡改。【知识点】完整性。27.【答案】A【解析】服务商选型重安全。【知识点】供应商管理。28.【答案】A【解析】演练提升应急能力。【知识点】应急演练。29.【答案】A【解析】数据最小化守隐私。【知识点】隐私原则。30.【答案】A【解析】纵深防御多层防护。【知识点】纵深防御。31.【答案】ABC【解析】客户负责上层，服务商负责物理。【知识点】责任边界。32.【答案】ABCD【解析】数据安全多措。【知识点】数据安全。33.【答案】ABCD【解析】IAM管理要素齐全。【知识点】IAM。34.【答案】ABCD【解析】合规维度全面。【知识点】合规。35.【答案】ABCD【解析】API安全防护完整。【知识点】API安全。36.【答案】ABCD【解析】密钥管理实践全面。【知识点】密钥管理。37.【答案】ABCD【解析】可用性保障多维。【知识点】可用性。38.【答案】ABCD【解析】日志管理全流程。【知识点】日志审计。39.【答案】ABCD【解析】泄漏应急全流程。【知识点】数据泄漏。40.【答案】ABCD【解析】纵深防御多层次。【知识点】纵深防御。41.【答案】×【解析】遵循责任共担。【知识点】责任共担。42.【答案】√【解析】正确。【知识点】多因素认证。43.【答案】×【解析】应采用安全协议加密。【知识点】传输安全。44.【答案】√【解析】正确。【知识点】静态数据。45.【答案】√【解析】正确。【知识点】密钥轮换。46.【答案】×【解析】仅授完成任务所需。【知识点】最小权限。47.【答案】√【解析】正确。【知识点】WAF。48.【答案】√【解析】正确。【知识点】DLP。49.【答案】√【解析】正确。【知识点】日志。50.【答案】×【解析】应定期审核。【知识点】权限审核。51.【答案】×【解析】应做好认证授权限流。【知识点】API安全。52.【答案】√【解析】正确。【知识点】备份。53.【答案】×【解析】指导差异化保护。【知识点】数据分级。54.【答案】√【解析】正确。【知识点】漏洞管理。55.【答案】√【解析】正确。【知识点】网络隔离。56.【答案】×【解析】应满足合规并控制成本。【知识点】日志保留。57.【答案】√【解析】正确。【知识点】DoS。58.【答案】√【解析】正确。【知识点】合规。59.【答案】√【解析】正确。【知识点】凭证。60.【答案】√【解析】正确。【知识点】纵深防御。61.【答案】云安全责任共担指云服务商与客户根据云服务模型共同承担责任。服务商通常负责底层基础设施安全，包括物理环境、主机与网络虚拟化层的安全；客户则负责其所掌控层面的安全，包括账户与访问管理、身份权限配置、应用与数据保护、客户端环境以及云资源配置的合规。客户端应落实最小权限、多因素认证、加密、日志审计、漏洞管理与权限审核等措施。明确划分责任边界并各自履职，是保障云环境整体安全的关键前提。【解析】责任清晰、各司其职。【知识点】责任共担。62.【答案】云上数据安全管理应覆盖数据全生命周期。首先对数据进行分类分级，按敏感程度采取差异化保护；其次做好访问控制，仅授最小权限并支持细粒度授权；第三对静态数据加密存储、对传输数据采用加密协议保护，并妥善管理密钥、定期轮换；第四部署数据防泄漏监测，防止敏感数据违规外发；最后落实备份与容灾，保障数据可恢复性与业务连续性，同时做好日志审计与合规处理，从生成、存储、使用到销毁全程保障云数据安全。【解析】全生命周期多维管控。【知识点】数据安全。63.【答案】IAM实施应首先建立统一的身份认证体系，实现用户身份的集中管理与生命周期控制；其次遵循最小权限原则，仅为用户或角色分配完成任务所需的最小权限，细分角色与授权策略；再引入多因素认证提升账户安全，降低凭证被窃带来的风险；同时定期审核权限配置，及时清理过度授权、残留账号与僵尸账户；通过集中管理、细粒度授权、强化认证与定期审核的有机结合，实现对云上身份的严格掌控，有效防止越权