2025年AWS认证ACM证书的密钥强度与加密套件选择专题试卷及解析.pdfVIP

2025年AWS认证ACM证书的密钥强度与加密套件选择专题试卷及解析1

2025年AWS认证ACM证书的密钥强度与加密套件选

择专题试卷及解析

2025年AWS认证ACM证书的密钥强度与加密套件选择专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSCertificateManager(ACM)中，默认支持的RSA密钥最小强度是多

少？

A、1024位

B、2048位

C、3072位

D、4096位

【答案】B

【解析】正确答案是B。AWSACM默认支持的RSA密钥最小强度为2048位，这

是当前行业公认的安全基线。1024位已被认为不安全，而3072位和4096位虽然更安

全但不是最小要求。知识点：RSA密钥强度标准。易错点：容易误选1024位，因为它

是历史标准，但已被弃用。

2、以下哪种加密套件是AWSACM推荐用于最高安全性的TLS1.3配置？

A、TLS_AES_128_GCM_SHA256

B、TLS_AES_256_GCM_SHA384

C、TLS_CHACHA20_POLY1305_SHA256

D、TLS_AES_128_CCM_SHA256

【答案】B

【解析】正确答案是B。TLS_AES_256_GCM_SHA256提供256位加密强度，是

AWS推荐的高安全性选项。A选项虽然安全但强度稍低，C选项虽然安全但不是AWS

默认推荐，D选项的CCM模式在ACM中较少使用。知识点：TLS1.3加密套件强度

比较。易错点：容易误选C选项，因为CHACHA20在某些场景下性能更好，但AWS

优先推荐AES256。

3、ACM证书的私钥存储在哪里？

A、客户本地服务器

B、AWSKMS

C、ACM内部安全存储

D、S3加密存储

【答案】C

【解析】正确答案是C。ACM证书的私钥由AWS在内部安全存储，用户无法直接

访问。B选项KMS用于其他密钥管理，A和D选项不符合ACM的安全模型。知识

2025年AWS认证ACM证书的密钥强度与加密套件选择专题试卷及解析2

点：ACM密钥管理架构。易错点：容易误选B，因为KMS是AWS的密钥管理服务，

但ACM有独立的密钥存储机制。

4、以下哪种哈希算法已被AWSACM弃用？

A、SHA256

B、SHA384

C、SHA1

D、SHA512

【答案】C

【解析】正确答案是C。SHA1因存在安全漏洞已被AWSACM弃用，其他选项都

是当前支持的强哈希算法。知识点：哈希算法安全性演进。易错点：容易忽略SHA1的

弃用状态，特别是对不熟悉密码学历史的人。

5、ACM支持的最长证书有效期是多少？

A、1年

B、2年

C、3年

D、5年

【答案】A

【解析】正确答案是A。根据CA/Browser论坛规定，ACM证书最长有效期为397

天（约1年），其他选项不符合当前标准。知识点：证书有效期政策。易错点：容易误

选C，因为历史上曾有3年证书，但政策已更新。

6、以下哪种ECC曲线在ACM中提供最高安全性？

A、P256

B、P384

C、P521

D、secp256k1

【答案】C

【解析】正确答案是C。P521提供521位密钥强度，是ACM支持的最强ECC曲

线。A和B安全性较低，D选项不在ACM支持范围内。知识点：ECC曲线强度比较。

易错点：容易误选B，因为P384已足够安全，但P521更强。

7、ACM自动续期会在证书到期前多少天触发？

A、30天

B、60天

C、90天

D、120天

【答案】B

2025年AWS认证ACM证书的密钥强度与加密套件选择专题试卷及解析