2025年AWS认证KMS多区域密钥的延迟与一致性考量专题试卷及解析.pdfVIP

2025年AWS认证KMS多区域密钥的延迟与一致性考量专题试卷及解析1

2025年AWS认证KMS多区域密钥的延迟与一致性考量

专题试卷及解析

2025年AWS认证KMS多区域密钥的延迟与一致性考量专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSKMS多区域密钥中，当您在主区域执行密钥轮换时，副本密钥的同步

行为是什么？

A、立即同步到所有副本区域

B、需要手动触发同步

C、在几分钟内自动同步

D、永不自动同步

【答案】C

【解析】正确答案是C。AWSKMS多区域密钥的密钥轮换会在几分钟内自动同步

到所有副本区域，无需手动干预。A错误是因为不是立即同步；B错误因为不需要手动

触发；D错误因为会自动同步。知识点：多区域密钥的自动同步机制。易错点：误认为

所有操作都是立即同步的。

2、以下哪种场景最适合使用AWSKMS多区域密钥？

A、单区域应用的数据加密

B、需要跨区域灾难恢复的应用

C、临时数据加密需求

D、不需要密钥轮换的场景

【答案】B

【解析】正确答案是B。多区域密钥专为需要跨区域灾难恢复的应用设计，允许在

不同区域使用相同的密钥材料。A、C、D都不需要多区域密钥的复杂性。知识点：多

区域密钥的使用场景。易错点：混淆单区域和多区域密钥的适用场景。

3、多区域密钥的跨区域API调用延迟主要受什么因素影响？

A、密钥大小

B、区域间的网络延迟

C、加密算法复杂度

D、AWS账户类型

【答案】B

【解析】正确答案是B。跨区域API调用延迟主要受区域间网络延迟影响，这是物

理距离和网络基础设施决定的。A、C、D都不是主要因素。知识点：AWS区域间通信

延迟因素。易错点：误认为密钥大小或算法复杂度是主要因素。

4、当您删除多区域密钥的主密钥时，副本密钥会发生什么？

2025年AWS认证KMS多区域密钥的延迟与一致性考量专题试卷及解析2

A、立即被删除

B、变为独立密钥

C、进入待删除状态

D、自动升级为主密钥

【答案】C

【解析】正确答案是C。删除主密钥会使所有副本密钥进入待删除状态，不会立即

删除。A错误因为不是立即删除；B错误因为不会变为独立密钥；D错误因为不会自动

升级。知识点：多区域密钥的删除机制。易错点：误认为删除主密钥会立即影响副本。

5、多区域密钥的一致性模型是什么？

A、强一致性

B、最终一致性

C、顺序一致性

D、因果一致性

【解析】正确答案是B。AWSKMS多区域密钥采用最终一致性模型，跨区域操作可

能需要几秒钟才能完全同步。A、C、D都不是KMS使用的一致性模型。知识点：AWS

KMS的一致性模型。易错点：误认为分布式系统都是强一致性。

6、以下哪种操作会触发多区域密钥的跨区域同步？

A、读取密钥策略

B、修改密钥标签

C、使用密钥加密数据

D、查看密钥ARN

【答案】B

【解析】正确答案是B。修改密钥标签会触发跨区域同步，因为这是元数据变更。A、

C、D都是本地操作，不会触发同步。知识点：触发多区域同步的操作类型。易错点：混

淆本地操作和需要同步的操作。

7、多区域密钥的副本密钥可以执行以下哪种操作？

A、创建新的副本密钥

B、修改密钥材料

C、删除主密钥

D、修改密钥策略

【答案】D

【解析】正确答案是D。副本密钥可以修改自己的密钥策略，但不能创建新副本、修

改密钥材料或删除主密钥。知识点：副本密钥的权限限制。易错点：误认为副本密钥和

主密钥权限相同。

8、当您需要确保多区域密钥的跨区域操作最低延迟时，应该怎么做？

2025年AWS认证KMS多区域密钥的延迟与一致性考量专题试卷及解析3

A、使用最小的密钥大小

B、选择地理上最近的区域