2025年AWS认证AmazonS3生命周期策略与数据合规性专题试卷及解析.pdfVIP

2025年AWS认证AMAZONS3生命周期策略与数据合规性专题试卷及解析1

2025年AWS认证AmazonS3生命周期策略与数据合规

性专题试卷及解析

2025年AWS认证AmazonS3生命周期策略与数据合规性专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、某公司需要将存储在S3Standard中的日志文件在30天后自动转换为S3Stan-

dardIA，90天后删除。应如何配置？

A、使用S3事件通知触发Lambda函数

B、配置S3生命周期策略

C、使用AWSDataPipeline

D、手动执行AWSCLI命令

【答案】B

【解析】正确答案是B。S3生命周期策略是专门用于自动管理对象转换和删除的

AWS功能。A选项需要额外开发且成本高；C选项已逐步被Glue替代；D选项无法

自动化。知识点：S3生命周期规则配置。易错点：误认为需要编程实现自动化。

2、在欧盟存储个人数据时，以下哪种S3存储类不符合GDPR要求？

A、S3Standard

B、S3GlacierDeepArchive

C、S3Outposts

D、S3IntelligentTiering

【答案】C

【解析】正确答案是C。S3Outposts将数据存储在客户本地，可能违反GDPR的

数据驻留要求。其他存储类都在AWS区域内，符合GDPR。知识点：数据驻留要求。

易错点：忽略物理位置对合规性的影响。

3、当启用S3对象锁定合规模式时，以下哪种操作是允许的？

A、提前删除受保护对象

B、修改保留期限

C、覆盖对象版本

D、延长保留期限

【答案】D

【解析】正确答案是D。合规模式下只能延长保留期限，其他操作都被禁止。知识

点：S3对象锁定两种模式区别。易错点：混淆治理模式和合规模式的权限差异。

4、S3存储桶策略中，哪种条件键可以限制访问来源IP？

A、s3:xamzacl

B、aws:SourceIp

2025年AWS认证AMAZONS3生命周期策略与数据合规性专题试卷及解析2

C、s3:prefix

D、aws:MultiFactorAuthAge

【答案】B

【解析】正确答案是B。aws:SourceIp是IAM条件键，用于IP限制。A控制ACL

权限；C控制前缀访问；D控制MFA时效。知识点：策略条件键使用。易错点：混淆

S3特定键和通用IAM键。

5、启用S3服务器访问日志时，日志文件默认存储在哪个位置？

A、CloudWatchLogs

B、同一存储桶的logs文件夹

C、指定的目标存储桶

D、AWSConfig

【答案】C

【解析】正确答案是C。必须指定另一个存储桶存储日志文件。A是CloudTrail功

能；B会造成循环日志；D用于配置管理。知识点：S3访问日志配置。易错点：误认为

默认存储在原桶。

6、以下哪种S3存储类最适合长期归档且极少访问的数据？

A、S3StandardIA

B、S3OneZoneIA

C、S3GlacierInstantRetrieval

D、S3GlacierDeepArchive

【答案】D

【解析】正确答案是D。DeepArchive提供最低成本但取回时间最长。A适合不频

繁访问；B可用性较低；C适合即时访问的归档数据。知识点：存储类选择标准。易错

点：混淆归档存储类的访问频率适用场景。

7、当需要跨区域复制S3对象时，必须启用什么功能？

A、版本控制

B、加密

C、MFA删除

D、静态网站托管

【答案】A

【解析】正确答案是A。跨区域复制要求源桶和目标桶都启用版本控制。B是可选

的；C用于额外保护；D与复制无关。知识点：S3复制前置条件。易错点：忽略版本

控制