2025年AWS认证ACM私有证书颁发机构可用性监控与故障转移专题试卷及解析.pdfVIP

2025年AWS认证ACM私有证书颁发机构可用性监控与故障转移专题试卷及解析1

2025年AWS认证ACM私有证书颁发机构可用性监控

与故障转移专题试卷及解析

2025年AWS认证ACM私有证书颁发机构可用性监控与故障转移专题试卷及解

析

第一部分：单项选择题（共10题，每题2分）

1、在AWSACM私有CA（PCA）中，以下哪项是确保CA高可用性的最佳实践？

A、将CA部署在单个可用区

B、启用跨区域复制功能

C、仅依赖本地备份

D、使用默认配置不进行额外设置

【答案】B

【解析】正确答案是B。跨区域复制是AWSPCA提供的关键高可用性功能，它允

许在另一个AWS区域维护CA的只读副本，确保主区域故障时可以快速切换。A选项

单可用区部署存在单点故障风险；C选项本地备份无法提供实时故障转移；D选项默认

配置通常不包含高可用性设置。知识点：PCA高可用性架构设计。易错点：考生可能

误认为备份等同于高可用性。

2、当需要监控ACM私有CA的健康状态时，应该优先使用哪种AWS服务？

A、CloudWatchLogs

B、AWSConfig

C、CloudWatchEvents

D、AWSHealthDashboard

【答案】D

【解析】正确答案是D。AWSHealthDashboard专门提供AWS服务健康状态监控，

包括CA服务中断事件。A选项主要用于日志分析；B选项侧重配置合规性；C选项适

合事件驱动自动化。知识点：AWS监控服务选择。易错点：容易混淆CloudWatch系

列服务的不同用途。

3、在CA故障转移场景中，以下哪种恢复时间目标（RTO）最短？

A、从备份恢复CA

B、激活跨区域副本

C、重新创建CA

D、手动切换DNS

【答案】B

【解析】正确答案是B。跨区域副本可以快速提升为主CA，通常只需几分钟。A选

项备份恢复可能需要数小时；C选项重新创建CA最耗时；D选项DNS切换不解决

2025年AWS认证ACM私有证书颁发机构可用性监控与故障转移专题试卷及解析2

CA服务问题。知识点：灾难恢复策略比较。易错点：可能低估备份恢复的耗时。

4、ACM私有CA的证书吊销列表（CRL）分发点应该配置在哪里最可靠？

A、S3存储桶

B、EC2实例

C、Route53托管区域

D、CloudFront分发

【答案】A

【解析】正确答案是A。S3提供高持久性和可用性，适合存储CRL。B选项EC2

需要自行维护；C选项Route53不适用于文件分发；D选项CloudFront增加不必要复

杂性。知识点：CRL存储最佳实践。易错点：可能过度设计解决方案。

5、当检测到CA服务异常时，应该首先采取什么行动？

A、立即创建新CA

B、检查AWSHealthDashboard

C、联系AWS支持

D、切换到备用CA

【答案】B

【解析】正确答案是B。首先确认是否是AWS已知问题，避免不必要的操作。A选

项过于激进；C选项应先自行排查；D选项需先确认问题性质。知识点：故障排查流程。

易错点：容易跳过诊断直接采取行动。

6、以下哪项指标最能反映CA的可用性？

A、证书颁发数量

B、API错误率

C、存储使用量

D、网络延迟

【答案】B

【解析】正确答案是B。API错误率直接反映服务可用性。A选项业务指标；C选

项资源指标；D选项性能指标。知识点：可用性监控指标选择。易错点：可能混淆性能

和可用性指标。

7、在CA故障转移测试中，应该重点验证什么？

A、证书链完整性

B、备份恢复速度

C、网络带宽

D、日志记录功能

【答案】A

2025年AWS认证ACM私有证书颁发机构可用性监控与故障转移专题试卷及解析3

【解析】正确答案是A。故障转移后必须确保证书链仍然有效。B选项属于恢复测

试；C选项非关键；D选项次要。知识点：故障转移验证要点。易错点：可能忽略