2025年AWS认证通过CloudTrail实现“谁在何时做了什么”的全面追溯专题试卷及解析.pdfVIP

2025年AWS认证通过CLOUDTRAIL实现“谁在何时做了什么”的全面追溯专题试卷及解析1

2025年AWS认证通过CloudTrail实现“谁在何时做了

什么”的全面追溯专题试卷及解析

2025年AWS认证通过CloudTrail实现“谁在何时做了什么”的全面追溯专题试卷

及解析

第一部分：单项选择题（共10题，每题2分）

1、AWSCloudTrail默认记录以下哪种类型的API调用？

A、所有AWS服务的API调用

B、仅管理事件

C、仅数据事件

D、仅AWSIAM服务调用

【答案】B

【解析】正确答案是B。CloudTrail默认记录管理事件（控制平面操作），如创建/删

除资源。数据事件（数据平面操作）需要单独启用并产生额外费用。知识点：CloudTrail

事件类型。易错点：误认为默认记录所有事件。

2、CloudTrail日志默认存储在哪个位置？

A、AmazonS3存储桶

B、AmazonDynamoDB表

C、AmazonRDS数据库

D、AWSCloudWatchLogs

【答案】A

【解析】正确答案是A。CloudTrail日志默认交付到S3存储桶，也可选择发送到

CloudWatchLogs或CloudWatchEvents。知识点：CloudTrail日志存储。易错点：混

淆CloudTrail与其他AWS服务的日志存储方式。

3、以下哪个CloudTrail功能可以实时监控API调用？

A、CloudTrail日志文件验证

B、CloudTrail与CloudWatchEvents集成

C、CloudTrail多区域复制

D、CloudTrail数据事件

【答案】B

【解析】正确答案是B。CloudTrail与CloudWatchEvents集成可实现实时监控和

告警。知识点：CloudTrail实时监控。易错点：误认为数据事件本身就是实时监控。

4、CloudTrail日志文件的默认保留期是多久？

A、30天

B、90天

2025年AWS认证通过CLOUDTRAIL实现“谁在何时做了什么”的全面追溯专题试卷及解析2

C、1年

D、永久保留

【答案】D

【解析】正确答案是D。CloudTrail日志文件在S3中默认永久保留，但可通过S3

生命周期策略管理。知识点：CloudTrail日志保留。易错点：误认为CloudTrail有默认

保留期限制。

5、以下哪个不是CloudTrail记录的事件类型？

A、管理事件

B、数据事件

C、Insight事件

D、网络事件

【答案】D

【解析】正确答案是D。CloudTrail记录管理事件、数据事件和Insight事件，不直

接记录网络事件。知识点：CloudTrail事件类型。易错点：误认为CloudTrail记录所有

类型事件。

6、启用CloudTrail数据事件会产生什么影响？

A、增加API调用延迟

B、产生额外费用

C、减少日志存储空间

D、禁用管理事件记录

【答案】B

【解析】正确答案是B。数据事件需要单独启用并按量计费。知识点：CloudTrail数

据事件。易错点：忽略数据事件的成本影响。

7、CloudTrail日志文件验证使用什么技术？

A、SHA256哈希

B、MD5校验

C、数字签名

D、AES加密

【答案】C

【解析】正确答案是C。CloudTrail使用数字签名验证日志文件完整性。知识点：

CloudTrail日志验证。易错点：混淆哈希与数字签名。

8、以下哪个服务可以分析CloudTrail日志？

A、AmazonAthena

B、AmazonRedshift

C、AmazonEMR

2025年AWS认证通过CLOUDTRAIL实现“谁在何时做了什么”的全面追溯专题试卷及解析3

D、AmazonKines