2025年AWS认证SpotInstances合规性审计与报告专题试卷及解析.pdfVIP

2025年AWS认证SPOTINSTANCES合规性审计与报告专题试卷及解析1

2025年AWS认证SpotInstances合规性审计与报告专

题试卷及解析

2025年AWS认证SpotInstances合规性审计与报告专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在进行AWSSpotInstances合规性审计时，以下哪项是审计师最需要关注的

Spot实例特性？

A、Spot实例的按需计费模式

B、Spot实例可能被AWS回收的中断机制

C、Spot实例的固定IP地址分配

D、Spot实例的自动扩缩容能力

【答案】B

【解析】正确答案是B。Spot实例的核心特性是可能被AWS随时回收（中断），这

对合规性审计至关重要，因为审计需要评估业务连续性和数据保护措施。A选项错误，

Spot实例采用竞价计费而非按需计费；C选项错误，Spot实例通常不保证固定IP；D

选项错误，自动扩缩容是EC2的通用功能，非Spot独有。知识点：Spot实例的中断

机制是合规审计的关键风险点。易错点：考生可能误选D，因为扩缩容与成本相关，但

合规性更关注中断风险。

2、AWSSpot实例的”容量优化”分配策略主要用于解决什么合规性问题？

A、降低数据传输加密成本

B、减少实例中断频率以满足SLA要求

C、简化IAM角色管理

D、提高跨区域数据复制效率

【答案】B

【解析】正确答案是B。容量优化策略优先选择中断概率低的Spot容量池，直接降

低中断频率，有助于满足服务等级协议（SLA）的合规要求。A、C、D选项均与分配策

略无关。知识点：Spot分配策略影响中断概率，进而影响合规性。易错点：考生可能混

淆分配策略与安全策略（如加密）。

3、在Spot实例合规性报告中，必须记录的审计字段是？

A、实例启动时间

B、实例竞价历史

C、实例中断通知时间

D、实例所属VPC的CIDR

【答案】C

2025年AWS认证SPOTINSTANCES合规性审计与报告专题试卷及解析2

【解析】正确答案是C。中断通知时间（2分钟警告）是合规审计的关键证据，证明

企业是否遵循了AWS的中断处理流程。A、B、D虽重要，但非强制审计字段。知识

点：Spot实例中断通知是合规审计的必查项。易错点：考生可能认为竞价历史（B）更

重要，但合规性更关注中断响应。

4、以下哪项AWS服务最适合用于监控Spot实例的合规性状态？

A、AWSCloudTrail

B、AWSConfig

C、AWSCostExplorer

D、AWSXRay

【答案】B

【解析】正确答案是B。AWSConfig可跟踪Spot实例配置变更并评估合规性，生

成合规报告。A选项记录API调用，C选项分析成本，D选项调试应用性能，均不直

接监控合规性。知识点：AWSConfig是合规性监控的核心工具。易错点：考生可能误

选A，但CloudTrail不直接评估合规状态。

5、Spot实例的”终止保护”功能在合规审计中的作用是？

A、防止意外删除EBS卷

B、确保关键任务实例不被意外终止

C、限制跨区域实例迁移

D、强制启用数据加密

【答案】B

【解析】正确答案是B。终止保护可防止关键Spot实例被误终止，满足业务连续性

合规要求。A选项是EBS特性，C、D与终止保护无关。知识点：终止保护是Spot实

例合规性控制措施之一。易错点：考生可能混淆终止保护与EBS删除保护。

6、在Spot实例合规性审计中，以下哪项属于”可接受使用策略”的范畴？

A、限制Spot实例用于加密货币挖矿

B、要求所有Spot实例启用MFA

C、强制Spot实例使用特定AMI

D、规定Spot实例的日志保留期限

【答案】A

【解析】正确答案是A。可接受使用策略通常禁止滥