2025年AWS认证ACM与AWSSecretsManager管理证书敏感信息专题试卷及解析.pdfVIP

2025年AWS认证ACM与AWSSECRETSMANAGER管理证书敏感信息专题试卷及解析1

2025年AWS认证ACM与AWSSecretsManager管

理证书敏感信息专题试卷及解析

2025年AWS认证ACM与AWSSecretsManager管理证书敏感信息专题试卷及解

析

第一部分：单项选择题（共10题，每题2分）

1、在AWSCertificateManager(ACM)中，以下哪种证书类型可以免费获取并自

动续期？

A、第三方CA签发的证书

B、ACM管理的公有证书

C、导入的自签名证书

D、私有CA签发的证书

【答案】B

【解析】正确答案是B。ACM提供的公有证书由AWS信任的CA签发，完全免费

且自动续期。A选项需要付费且手动管理；C选项需要手动导入和续期；D选项需要使

用AWSPrivateCA，会产生额外费用。知识点：ACM证书类型及费用。易错点：混淆

公有证书和私有证书的管理方式。

2、AWSSecretsManager中，以下哪种操作会触发自动轮换？

A、手动更新密钥值

B、达到轮换周期

C、删除密钥版本

D、修改密钥描述

【答案】B

【解析】正确答案是B。SecretsManager支持基于时间的自动轮换，达到预设周期

时会触发。A、C、D都是手动操作，不会触发自动轮换。知识点：SecretsManager轮

换机制。易错点：误以为任何修改都会触发轮换。

3、在ACM中，以下哪种DNS验证方式需要添加CNAME记录？

A、公有证书的DNS验证

B、私有证书的DNS验证

C、导入证书的验证

D、自签名证书的验证

【答案】A

【解析】正确答案是A。公有证书的DNS验证需要添加CNAME记录来证明域名

所有权。B选项私有证书不需要DNS验证；C、D选项不需要验证。知识点：ACM验

证方式。易错点：混淆公有和私有证书的验证要求。

2025年AWS认证ACM与AWSSECRETSMANAGER管理证书敏感信息专题试卷及解析2

4、SecretsManager中，以下哪种权限控制最精细？

A、IAM角色策略

B、资源策略

C、VPC端点策略

D、KMS密钥策略

【答案】B

【解析】正确答案是B。资源策略可以针对特定密钥设置精细的访问控制。A选项

是全局的；C选项控制网络访问；D选项控制加密密钥。知识点：SecretsManager权

限模型。易错点：忽略资源策略的精细控制能力。

5、ACM证书在哪个区域可以用于CloudFront？

A、useast1

B、uswest2

C、euwest1

D、任何区域

【答案】A

【解析】正确答案是A。CloudFront需要ACM证书在useast1区域。其他区域的

证书无法用于CloudFront。知识点：ACM区域限制。易错点：忽略CloudFront的特

殊区域要求。

6、SecretsManager中，以下哪种加密方式默认使用？

A、AWSKMS

B、AES256

C、RSA2048

D、自定义加密

【答案】A

【解析】正确答案是A。SecretsManager默认使用AWSKMS进行加密。B、C、D

都不是默认方式。知识点：SecretsManager加密机制。易错点：误以为使用简单的对

称加密。

7、ACM中，以下哪种情况会导致证书吊销？

A、证书过期

B、私钥泄露

C、DNS配置错误

D、证书未使用

【答案】B

【解析】正确答案是B。私钥泄露是证书吊销的常见原因。A选项是自然过期；C、

D不会导致吊销。知识点：ACM证书吊销条件。易错点：混淆过期和吊销的概念。

2025年AWS认证ACM与AWSSECRETSMANAGER管理证书敏感信息专题试卷及解析3

8、SecretsManager中，以下哪种操作不可逆？

A、删除密钥

B、禁