2025年AWS认证AWSProton与AWSSecurityHub的合规性检查专题试卷及解析.pdfVIP

2025年AWS认证AWSPROTON与AWSSECURITYHUB的合规性检查专题试卷及解析1

2025年AWS认证AWSProton与AWSSecurityHub

的合规性检查专题试卷及解析

2025年AWS认证AWSProton与AWSSecurityHub的合规性检查专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、AWSProton的核心功能是什么？

A、提供无服务器计算服务

B、自动化基础设施即代码（IaC）的部署和管理

C、监控AWS资源的使用情况

D、提供数据库服务

【答案】B

【解析】正确答案是B。AWSProton是一项托管服务，用于自动化基础设施即代

码（IaC）的部署和管理，特别针对容器和无服务器应用程序。A选项描述的是AWS

Lambda的功能；C选项描述的是AWSCloudWatch的功能；D选项描述的是Amazon

RDS的功能。知识点：AWSProton的核心功能。易错点：容易将AWSProton与其他

AWS服务混淆，如AWSLambda或AWSCloudWatch。

2、AWSSecurityHub的主要作用是什么？

A、管理AWS资源的访问权限

B、提供安全合规性检查和聚合安全数据

C、自动化代码部署

D、监控网络流量

【答案】B

【解析】正确答案是B。AWSSecurityHub提供安全合规性检查和聚合安全数据，

帮助用户集中管理和监控安全状态。A选项描述的是AWSIAM的功能；C选项描述

的是AWSCodeDeploy的功能；D选项描述的是AWSVPCFlowLogs的功能。知识

点：AWSSecurityHub的核心功能。易错点：容易将AWSSecurityHub与其他安全服

务混淆，如AWSIAM或AWSGuardDuty。

3、在AWSProton中，什么是“服务模板”？

A、定义应用程序部署的IaC和管道配置

B、管理用户权限的策略

C、监控资源性能的工具

D、存储数据的容器

【答案】A

【解析】正确答案是A。服务模板是AWSProton中用于定义应用程序部署的IaC

和管道配置的组件。B选项描述的是IAM策略；C选项描述的是CloudWatch；D选

2025年AWS认证AWSPROTON与AWSSECURITYHUB的合规性检查专题试卷及解析2

项描述的是S3存储桶。知识点：AWSProton的服务模板。易错点：容易将服务模板

与其他AWS概念混淆，如IAM策略或S3存储桶。

4、AWSSecurityHub支持以下哪种合规标准？

A、PCIDSS

B、ISO9001

C、ITIL

D、COBIT

【答案】A

【解析】正确答案是A。AWSSecurityHub支持多种合规标准，包括PCIDSS。B、

C、D选项分别是质量管理、IT服务管理和IT治理框架，不属于AWSSecurityHub

支持的合规标准。知识点：AWSSecurityHub支持的合规标准。易错点：容易将合规

标准与其他框架混淆，如ISO9001或ITIL。

5、AWSProton中的“环境”是什么？

A、部署应用程序的AWS账户和资源集合

B、管理用户身份的系统

C、存储日志的数据库

D、监控网络流量的工具

【答案】A

【解析】正确答案是A。环境是AWSProton中部署应用程序的AWS账户和资源集

合。B选项描述的是IAM；C选项描述的是CloudWatchLogs；D选项描述的是VPC

FlowLogs。知识点：AWSProton的环境概念。易错点：容易将环境与其他AWS概念

混淆，如IAM或CloudWatchLogs。

6、AWSSecurityHub的“安全发现”是什么？

A、检测到的安全问题和合规性检查结果

B、用户登录记录

C、网络流量数据

D、应用程序性能指标

【答案】A