2025年AWS认证ElastiCache静态数据加密与密钥管理专题试卷及解析.pdfVIP

2025年AWS认证ELASTICACHE静态数据加密与密钥管理专题试卷及解析1

2025年AWS认证ElastiCache静态数据加密与密钥管

理专题试卷及解析

2025年AWS认证ElastiCache静态数据加密与密钥管理专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、AWSElastiCache在启用静态数据加密时，使用哪种服务来管理加密密钥？

A、AWSSecretsManager

B、AWSKMS

C、AWSCloudHSM

D、AWSIAM

【答案】B

【解析】正确答案是B。AWSElastiCache使用AWSKeyManagementService(KMS)

来管理静态数据加密的密钥。KMS提供集中式密钥管理，支持密钥轮换和审计。A选

项SecretsManager用于管理数据库凭证等敏感信息；C选项CloudHSM提供硬件安全

模块，但ElastiCache静态加密默认使用KMS；D选项IAM用于身份和访问管理，不

直接管理加密密钥。知识点：ElastiCache静态加密依赖KMS。易错点：混淆KMS与

SecretsManager的功能定位。

2、以下哪种ElastiCache引擎支持静态数据加密功能？

A、Memcached

B、Redis3.2.10

C、Redis6.2

D、Redis5.0.6

【答案】C

【解析】正确答案是C。Redis6.2及以上版本支持静态数据加密，而Memcached和

早期Redis版本（如3.2.10、5.0.6）不支持该功能。AWS对ElastiCache的加密支持有

明确的版本要求。知识点：ElastiCache加密功能与引擎版本强相关。易错点：忽略版

本限制，误认为所有Redis版本都支持加密。

3、启用ElastiCache静态加密后，以下哪项数据不会被加密？

A、Redis快照

B、AOF文件

C、内存中的实时数据

D、备份文件

【答案】C

【解析】正确答案是C。静态加密仅保护磁盘上的持久化数据（如快照、AOF文件

和备份），而内存中的实时数据属于动态数据，需通过传输中加密（TLS）保护。知识

2025年AWS认证ELASTICACHE静态数据加密与密钥管理专题试卷及解析2

点：静态加密与动态加密的适用范围不同。易错点：混淆静态加密与传输中加密的保护

对象。

4、在ElastiCache中配置静态加密时，以下哪种KMS密钥类型是必需的？

A、AWS托管密钥（aws/elasticache）

B、客户托管密钥（CMK）

C、AWS托管密钥（aws/rds）

D、导入的密钥材料

【答案】B

【解析】正确答案是B。ElastiCache静态加密要求使用客户托管密钥（CMK），而

AWS托管密钥（如aws/elasticache或aws/rds）不适用于此场景。D选项导入的密钥

材料属于CMK的一种，但题目问的是密钥类型。知识点：ElastiCache加密对KMS密

钥类型有特定要求。易错点：误以为AWS托管密钥可用于所有服务。

5、ElastiCache静态加密的密钥轮换频率由谁决定？

A、ElastiCache自动轮换

B、AWSKMS自动轮换

C、用户手动轮换

D、每年强制轮换

【答案】B

【解析】正确答案是B。密钥轮换由AWSKMS自动管理，用户无需干预。ElastiCache

本身不控制密钥轮换，用户也无法手动触发轮换。知识点：KMS提供自动密钥轮换功

能。易错点：误以为用户需要手动管理密钥轮换。

6、以下哪种操作会触发ElastiCache静态加密密钥的重新加密？

A、修改缓存参数组

B、创建新快照

C、禁用再启用加密

D、增加缓存节点

【答案】C

【解析】正确答案是C。禁用再启用加密会强制重新生成密钥