2025年AWS认证多区域合规性与数据主权专题试卷及解析.pdfVIP

2025年AWS认证多区域合规性与数据主权专题试卷及解析1

2025年AWS认证多区域合规性与数据主权专题试卷及解

析

2025年AWS认证多区域合规性与数据主权专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、某跨国企业在欧洲运营业务，需确保所有个人数据存储在欧盟境内以满足GDPR

要求。以下哪项AWS服务或功能最适合实现这一目标？

A、AWSGlobalAccelerator

B、AWSControlTower

C、AWSRegion选择器

D、AWSDataResidencyPolicy

【答案】C

【解析】正确答案是C。AWSRegion选择器允许用户明确指定数据存储的地理位

置，是满足数据主权要求的核心机制。A选项GlobalAccelerator用于优化网络性能，B

选项ControlTower用于治理多账户环境，D选项是虚构概念。知识点：AWS区域与

数据主权关系。易错点：混淆网络优化服务与数据存储控制功能。

2、当企业需要同时满足美国HIPAA和欧盟GDPR合规要求时，应优先考虑哪种

AWS部署架构？

A、单区域集中部署

B、多区域冗余部署

C、混合云架构

D、边缘计算部署

【答案】B

【解析】正确答案是B。多区域冗余部署既能满足不同司法管辖区的数据主权要求，

又能保障业务连续性。A选项无法满足跨区域合规，C选项混合云增加复杂度，D选项

边缘计算不适用于核心数据存储。知识点：合规驱动的架构设计原则。易错点：忽视业

务连续性与合规性的平衡。

3、AWSArtifact中提供的文档主要用于解决以下哪个合规问题？

A、数据加密标准

B、第三方审计认证

C、访问控制策略

D、网络隔离方案

【答案】B

【解析】正确答案是B。AWSArtifact提供AWS的合规报告（如SOC、ISO等），

帮助客户完成第三方审计。A、C、D选项分别对应KMS、IAM、VPC等功能。知识

2025年AWS认证多区域合规性与数据主权专题试卷及解析2

点：AWS合规文档体系。易错点：混淆技术控制措施与合规证明文件。

4、在AWSOutposts上运行工作负载的主要合规优势是什么？

A、降低网络延迟

B、满足本地数据驻留要求

C、简化运维管理

D、自动扩展资源

【答案】B

【解析】正确答案是B。Outposts允许在客户自有设施运行AWS基础设施，直接

解决数据必须保留在特定国家/地区的要求。A、C、D是技术优势而非合规特性。知识

点：混合部署的合规价值。易错点：将技术优势与合规需求混为一谈。

5、以下哪项是AWSOrganizations服务单元（OU）的主要合规用途？

A、网络分段

B、分层应用策略

C、数据加密

D、日志聚合

【答案】B

【解析】正确答案是B。OU通过层级结构实现SCP（服务控制策略）的分层管理，

是规模化合规治理的关键。A、C、D分别对应VPC、KMS、CloudTrail功能。知识点：

AWS治理框架。易错点：混淆组织管理与技术控制。

6、当客户需要验证AWS是否符合特定行业标准（如PCIDSS）时，应通过什么

途径获取最新证明？

A、AWSTrustedAdvisor

B、AWSArtifact

C、AWSSupportCenter

D、AWSDocumentation

【答案】B

【解析】正确答案是B。AWSArtifact是官方合规文档下载中心，提供最新的认证

报告。A选项用于成本优化，C选项用于技术支持，D选项是通用文档。知识点：合规

证明获取渠道。易错点：误用非官方渠道获取合规文件。

7、在多区域部署中，以下哪项服务能确保跨区域数据传输始终加密？

A、AWS