2025年AWS认证CloudWatch日志访问控制与审计专题试卷及解析.pdfVIP

2025年AWS认证CLOUDWATCH日志访问控制与审计专题试卷及解析1

2025年AWS认证CloudWatch日志访问控制与审计专

题试卷及解析

2025年AWS认证CloudWatch日志访问控制与审计专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、以下哪种AWS服务可以用于集中管理CloudWatch日志的访问权限？

A、AWSIAM

B、AWSKMS

C、AWSS3

D、AWSLambda

【答案】A

【解析】正确答案是A。AWSIAM（IdentityandAccessManagement）是AWS提

供的身份和访问管理服务，可以用于精细控制用户和角色对CloudWatch日志的访问权

限。B选项AWSKMS主要用于加密密钥管理，C选项AWSS3是对象存储服务，D

选项AWSLambda是计算服务，均不直接用于访问控制。知识点：IAM是AWS的核

心访问控制服务。易错点：容易混淆KMS和IAM的功能，KMS专注于加密而非权限

管理。

2、CloudWatch日志数据默认的保留期是多久？

A、7天

B、30天

C、90天

D、永久保留

【答案】A

【解析】正确答案是A。CloudWatch日志组默认保留期为7天，之后可手动调整。

B、C、D选项均不符合默认设置。知识点：CloudWatch日志的默认保留期是7天。易

错点：容易误认为默认保留期较长，实际需要手动配置延长保留期。

3、以下哪种方法可以实现对CloudWatch日志的实时监控？

A、CloudWatchLogsInsights

B、CloudWatchMetrics

C、CloudWatchSubscriptionFilters

D、CloudWatchAlarms

【答案】C

【解析】正确答案是C。CloudWatchSubscriptionFilters可以将日志数据实时推送

到Kinesis、Lambda等目标进行实时处理。A选项LogsInsights用于查询分析，B选

项Metrics用于指标监控，D选项Alarms用于告警，均非实时日志流处理。知识点：

2025年AWS认证CLOUDWATCH日志访问控制与审计专题试卷及解析2

SubscriptionFilters是CloudWatch日志的实时监控机制。易错点：容易混淆Insights

和SubscriptionFilters的功能差异。

4、CloudWatch日志的加密功能依赖于哪种服务？

A、AWSIAM

B、AWSKMS

C、AWSS3

D、AWSCloudTrail

【答案】B

【解析】正确答案是B。CloudWatch日志使用AWSKMS（KeyManagementSer-

vice）进行服务器端加密。A选项IAM用于权限管理，C选项S3是存储服务，D选

项CloudTrail用于API审计。知识点：KMS是AWS的加密服务。易错点：容易混淆

IAM和KMS的功能，IAM不提供加密能力。

5、以下哪种操作会触发CloudTrail记录？

A、查看CloudWatch日志内容

B、修改CloudWatch日志保留策略

C、删除CloudWatch日志组

D、以上都是

【答案】D

【解析】正确答案是D。CloudTrail会记录所有AWSAPI调用，包括查看、修改

和删除CloudWatch日志的操作。知识点：CloudTrail是AWS的API审计服务。易错

点：容易误认为只有写操作会被记录，实际上读操作也会被记录。

6、CloudWatch日志的查询工具是？

A、CloudWatchLogsInsights