2025年AWS认证AmazonMacie数据加密与密钥管理专题试卷及解析.pdfVIP

2025年AWS认证AMAZONMACIE数据加密与密钥管理专题试卷及解析1

2025年AWS认证AmazonMacie数据加密与密钥管理

专题试卷及解析

2025年AWS认证AmazonMacie数据加密与密钥管理专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、AmazonMacie在发现敏感数据时，主要依赖哪种AWS服务进行数据分类？

A、AWSKMS

B、AWSGlue

C、AmazonS3

D、AWSIAM

【答案】B

【解析】正确答案是B。AmazonMacie使用机器学习自动发现、分类和保护存储

在AmazonS3中的敏感数据，其数据分类功能主要依赖AWSGlue数据目录。A选项

AWSKMS用于加密管理，C选项S3是存储服务，D选项IAM用于身份管理。知识

点：Macie与Glue的集成关系。易错点：容易混淆Macie与KMS的功能定位。

2、当Macie检测到PII数据时，默认会使用哪种加密方式？

A、SSES3

B、SSEKMS

C、客户端加密

D、SSEC

【答案】B

【解析】正确答案是B。Macie检测到敏感数据时，推荐使用SSEKMS进行加密，

因为它提供细粒度的密钥管理。A选项SSES3是基础加密，C选项客户端加密需要自

行管理密钥，D选项SSEC需要提供密钥。知识点：AWS加密服务对比。易错点：容

易混淆不同SSE加密方式的适用场景。

3、Macie的敏感数据发现功能主要针对哪种存储类型？

A、AmazonEBS

B、AmazonRDS

C、AmazonS3

D、AmazonDynamoDB

【答案】C

【解析】正确答案是C。Macie专门用于发现和保护AmazonS3中存储的敏感数据。

其他选项需要使用不同的AWS安全服务。知识点：Macie的服务范围。易错点：容易

误认为Macie支持所有AWS存储服务。

4、在Macie中，数据分类作业的运行频率如何设置？

2025年AWS认证AMAZONMACIE数据加密与密钥管理专题试卷及解析2

A、只能每小时运行

B、只能每天运行

C、可自定义调度

D、只能手动运行

【答案】C

【解析】正确答案是C。Macie允许用户自定义数据分类作业的运行频率，包括按

需、每小时、每天等。知识点：Macie作业调度功能。易错点：容易误认为Macie的调

度功能有限制。

5、Macie检测到敏感数据后，可以通过哪种方式发送告警？

A、仅电子邮件

B、仅CloudWatchEvents

C、电子邮件和CloudWatchEvents

D、仅SNS通知

【答案】C

【解析】正确答案是C。Macie支持通过电子邮件和CloudWatchEvents发送告警

通知。知识点：Macie告警机制。易错点：容易忽略CloudWatchEvents的集成。

6、Macie的敏感数据检测结果存储在哪里？

A、AmazonS3

B、AmazonRDS

C、AWSGlueDataCatalog

D、AmazonDynamoDB

【答案】C

【解析】正确答案是C。Macie将检测结果存储在AWSGlueDataCatalog中，便

于后续查询和分析。知识点：Macie数据存储位置。易错点：容易误认为结果存储在S3

中。

7、Macie支持检测以下哪种类型的敏感数据？

A、仅信用卡号

B、仅社会安全号码

C、多种PII类型

D、仅AWS凭证

【答案】C

【解析】正确答案是C。Macie支持检测多种类型的PII数据，包括信用卡号、社会

安全号码等。知识点：Macie支持的敏感数据类型。易错点：容易误认为Macie功能单

一。