2025年AWS认证ACM证书导入功能与第三方证书集成专题试卷及解析.pdfVIP

2025年AWS认证ACM证书导入功能与第三方证书集成专题试卷及解析1

2025年AWS认证ACM证书导入功能与第三方证书集

成专题试卷及解析

2025年AWS认证ACM证书导入功能与第三方证书集成专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSCertificateManager(ACM)中，以下哪种证书格式可以直接导入？

A、.p12

B、.pem

C、.jks

D、.pfx

【答案】B

【解析】正确答案是B。ACM支持导入PEM格式的证书文件，这是ACM要求的

唯一格式。A、C、D选项都是其他系统常用的证书格式，但需要先转换为PEM格式

才能导入ACM。知识点：ACM证书导入格式要求。易错点：容易混淆不同系统的证书

格式，特别是.pfx和.p12虽然功能相似但不能直接导入。

2、当通过ACM导入第三方证书时，必须包含以下哪个组件？

A、私钥

B、证书链

C、CSR文件

D、根证书

【答案】A

【解析】正确答案是A。ACM导入证书时必须包含证书体、私钥和证书链，其中私

钥是最关键的组件。B选项证书链虽然重要但不是绝对必需的（ACM可以尝试自动构

建），C选项CSR是申请证书时使用的，D选项根证书通常包含在证书链中。知识点：

ACM证书导入必需组件。易错点：容易忽略私钥的重要性，或者混淆CSR与证书的关

系。

3、ACM证书导入功能支持的最大私钥长度是多少？

A、1024位

B、2048位

C、4096位

D、8192位

【答案】C

【解析】正确答案是C。ACM支持最大4096位的RSA私钥，这是目前行业推荐的

安全标准。A选项1024位已被认为不安全，B选项2048位是最低要求，D选项8192

2025年AWS认证ACM证书导入功能与第三方证书集成专题试卷及解析2

位超出ACM支持范围。知识点：ACM密钥长度限制。易错点：容易误认为位数越高

越好，而忽略了ACM的实际限制。

4、以下哪种AWS服务可以直接使用ACM导入的第三方证书？

A、EC2实例

B、RDS数据库

C、CloudFront分发

D、S3存储桶

【答案】C

【解析】正确答案是C。CloudFront是AWSCDN服务，可以直接使用ACM管理

的证书（包括导入的第三方证书）。A选项EC2需要手动配置证书，B选项RDS使用

SSL/TLS证书有特定流程，D选项S3本身不使用SSL证书。知识点：ACM集成服务

范围。易错点：容易误以为所有AWS服务都能直接使用ACM证书。

5、当ACM证书即将过期时，系统会提前多少天发送通知？

A、15天

B、30天

C、45天

D、60天

【答案】C

【解析】正确答案是C。ACM会在证书过期前45天开始发送通知，这是AWS的

标准做法。A、B、D选项的时间都不符合AWS的实际通知策略。知识点：ACM证书

过期通知机制。易错点：容易记错通知时间，特别是与其他证书管理系统的策略混淆。

6、在ACM中导入证书时，私钥必须使用哪种加密算法？

A、RSA

B、DSA

C、ECDSA

D、AES

【答案】A

【解析】正确答案是A。ACM目前只支持RSA加密算法的私钥。B选项DSA和

C选项ECDSA虽然也是有效的加密算法，但ACM暂不支持，D选项AES是对称加

密算法不适用于私钥。知识点：ACM支持的加密算法。易错点：容易混淆不同加密算

法的适用场景。

7、以下哪种情况会导致ACM证书导入失败？

A、证书有效期超过398天

B、私钥未加密

C、证书链不完整

2025年AWS认证ACM证书导入功能与第三方证书集成专题试卷及解析