2025年AWS认证SecretsManager与AmazonRDS集成架构设计专题试卷及解析.pdfVIP

2025年AWS认证SECRETSMANAGER与AMAZONRDS集成架构设计专题试卷及解析1

2025年AWS认证SecretsManager与AmazonRDS

集成架构设计专题试卷及解析

2025年AWS认证SecretsManager与AmazonRDS集成架构设计专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在SecretsManager与RDS集成架构中，当需要自动轮换RDS数据库密码时，

应该使用哪种SecretsManager功能？

A、手动轮换

B、自动轮换Lambda函数

C、API网关集成

D、CloudWatch事件规则

【答案】B

【解析】正确答案是B。SecretsManager的自动轮换功能通过Lambda函数实现，

可以定期自动更新RDS数据库密码。A选项需要人工干预，不符合自动化要求；C选

项API网关主要用于API管理，与密码轮换无关；D选项CloudWatch事件可以触发

轮换，但实际轮换逻辑需要Lambda函数执行。知识点：SecretsManager自动轮换机

制。易错点：容易混淆触发机制（CloudWatch）和执行机制（Lambda）。

2、在RDS实例中配置SecretsManager集成时，以下哪种权限是必须的？

A、S3读写权限

B、IAM角色访问SecretsManager

C、EC2实例配置文件

D、VPC端点访问权限

【答案】B

【解析】正确答案是B。RDS实例需要通过IAM角色获取访问SecretsManager的

权限，这是集成的关键配置。A选项S3权限与数据库凭证管理无关；C选项EC2实

例配置文件用于EC2而非RDS；D选项VPC端点是可选配置，不是必须项。知识点：

IAM角色在AWS服务间集成中的作用。易错点：容易忽略IAM角色在服务间通信中

的重要性。

3、SecretsManager存储RDS凭证时，以下哪种加密方式是默认使用的？

A、客户管理的CMK

B、AWS托管KMS密钥

C、自定义加密算法

D、明文存储

【答案】B

2025年AWS认证SECRETSMANAGER与AMAZONRDS集成架构设计专题试卷及解析2

【解析】正确答案是B。SecretsManager默认使用AWS托管的KMS密钥（aws/se-

cretsmanager）进行加密。A选项客户管理的CMK是可选的；C选项自定义加密需要

额外配置；D选项明文存储违反安全最佳实践。知识点：SecretsManager默认加密机

制。易错点：容易混淆默认加密和可选加密方式。

4、在RDS与SecretsManager集成中，以下哪种数据库引擎不支持自动轮换？

A、MySQL

B、PostgreSQL

C、SQLServer

D、MariaDB

【答案】C

【解析】正确答案是C。SQLServer目前不支持SecretsManager的自动轮换功能，

而MySQL、PostgreSQL和MariaDB都支持。知识点：SecretsManager支持的数据库

引擎。易错点：容易误以为所有关系型数据库都支持自动轮换。

5、当RDS实例需要访问SecretsManager时，以下哪种网络配置是最佳实践？

A、通过公网访问

B、使用NAT网关

C、配置VPC端点

D、通过VPN连接

【答案】C

【解析】正确答案是C。配置VPC端点可以实现SecretsManager的私有访问，避

免流量经过公网。A选项公网访问不安全；B选项NAT网关增加成本和延迟；D选项

VPN适用于跨网络访问，不是最佳选择。知识点：VPC端点的使用场景。易错点：容

易忽略私有访问的重要性。

6、SecretsManager轮换RDS密码时，以下哪个步骤是必须的？

A、重启RDS实例

B、更新应用程序配置

C、创建数据库快照

D、修改安全组规则

【答案】B