2025年AWS认证DBS区域间数据库加密传输专题试卷及解析.pdfVIP

2025年AWS认证DBS区域间数据库加密传输专题试卷及解析1

2025年AWS认证DBS区域间数据库加密传输专题试卷

及解析

2025年AWS认证DBS区域间数据库加密传输专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWS中，实现跨区域RDS实例间加密数据传输的主要机制是什么？

A、AWSKMS客户主密钥

B、SSL/TLS加密

C、AWSSecretsManager

D、VPC对等连接

【答案】B

【解析】正确答案是B。SSL/TLS加密是AWS推荐用于跨区域RDS实例间数据

传输加密的标准机制。A选项KMS主要用于静态数据加密，C选项SecretsManager

用于凭证管理，D选项VPC对等连接仅建立网络连接但不提供加密功能。知识点：传

输中数据加密。易错点：混淆传输加密和静态加密的解决方案。

2、当配置跨区域AuroraGlobalDatabase时，数据复制默认采用哪种加密方式？

A、AES256静态加密

B、TLS1.2传输加密

C、IPsecVPN隧道

D、无加密

【答案】B

【解析】正确答案是B。AuroraGlobalDatabase默认使用TLS1.2对跨区域复制

流量进行加密。A选项是静态加密方式，C选项是额外配置的VPN方案，D选项错误

因为AWS服务默认启用安全传输。知识点：AuroraGlobalDatabase安全特性。易错

点：误认为需要手动配置传输加密。

3、在DMS跨区域数据迁移任务中，启用传输加密需要配置哪个参数？

A、EncryptionMode

B、SslMode

C、KmsKeyId

D、EnableEncryption

【答案】B

【解析】正确答案是B。DMS使用SslMode参数控制传输加密设置，选项包括

require/verifyca等。A和D是虚构参数，C选项用于指定KMS密钥用于静态加密。知

识点：DMS安全配置。易错点：混淆不同服务的加密参数命名规范。

4、Redshift跨区域快照加密传输依赖于哪个AWS服务？

2025年AWS认证DBS区域间数据库加密传输专题试卷及解析2

A、AWSDirectConnect

B、AWSKMS

C、AWSCloudFront

D、AWSTransitGateway

【答案】B

【解析】正确答案是B。Redshift跨区域快照通过KMS管理加密密钥，确保传输过

程安全。A选项提供专用网络连接但不直接加密数据，C选项是CDN服务，D选项用

于网络连接管理。知识点：Redshift快照加密机制。易错点：误认为网络服务负责数据

加密。

5、当使用AWSDatabaseMigrationService进行跨区域迁移时，哪种组合能确保

端到端加密？

A、源库SSL+DMSSslMode=none+目标库SSL

B、源库SSL+DMSSslMode=require+目标库SSL

C、源库无SSL+DMSSslMode=require+目标库无SSL

D、源库SSL+DMSSslMode=none+目标库无SSL

【答案】B

【解析】正确答案是B。完整的端到端加密需要源库、DMS和目标库都启用SS-

L/TLS。A和D选项中DMS未启用加密，C选项源和目标未加密。知识点：DMS端

到端加密配置。易错点：忽略中间传输环节的加密设置。

6、DocumentDB跨区域副本的同步流量默认使用哪种加密协议？

A、SSH

B、TLS1.2

C、HTTPS

D、WPA2

【答案】B

【解析】正确答案是B。DocumentDB与MongoDB兼容，默认使用TLS1.2