2025年AWS认证KMS与AmazonEMR文件系统加密专题试卷及解析.pdfVIP

2025年AWS认证KMS与AMAZONEMR文件系统加密专题试卷及解析1

2025年AWS认证KMS与AmazonEMR文件系统加

密专题试卷及解析

2025年AWS认证KMS与AmazonEMR文件系统加密专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSKMS中，哪种密钥类型允许您完全控制密钥材料，包括导入自己的密

钥材料？

A、AWS托管密钥（aws/s3）

B、客户托管密钥（CMK）

C、AWS托管服务密钥

D、数据密钥

【答案】B

【解析】正确答案是B。客户托管密钥（CMK）允许用户完全控制密钥生命周期，包

括导入自己的密钥材料。A选项是AWS完全管理的密钥，用户无法控制密钥材料；C

选项是特定服务使用的托管密钥；D选项是用于加密数据的临时密钥。知识点：KMS

密钥类型。易错点：混淆CMK与AWS托管密钥的区别。

2、AmazonEMR集群启用EBS卷加密时，默认使用哪种KMS密钥？

A、用户自定义CMK

B、AWS托管EMR密钥

C、AWS托管EBS密钥

D、数据密钥

【答案】C

【解析】正确答案是C。EMR默认使用AWS托管EBS密钥（alias/aws/ebs）进行

EBS卷加密。A选项需要用户明确指定；B选项不存在；D选项是临时加密密钥。知

识点：EMR加密默认配置。易错点：误以为EMR有专用托管密钥。

3、以下哪种情况适合使用KMS信封加密？

A、加密少量静态数据

B、加密大量动态数据

C、管理数据库凭证

D、验证数字签名

【答案】B

【解析】正确答案是B。信封加密通过数据密钥加密大量数据，用CMK加密数据

密钥，适合处理大量数据。A选项直接用CMK即可；C选项适合SecretsManager；D

选项需要非对称密钥。知识点：KMS加密模式。易错点：混淆信封加密与直接加密的

适用场景。

2025年AWS认证KMS与AMAZONEMR文件系统加密专题试卷及解析2

4、在EMRFS中启用S3服务器端加密时，哪种方式需要您管理KMS密钥？

A、SSES3

B、SSEKMS

C、SSEC

D、客户端加密

【答案】B

【解析】正确答案是B。SSEKMS允许您使用自定义CMK管理加密。A选项由

AWS完全管理；C选项需要您提供密钥而非管理；D选项在客户端完成加密。知识点：

S3加密方式。易错点：混淆SSEKMS与SSEC的管理责任。

5、KMS密钥轮换时，哪种密钥类型支持自动轮换？

A、对称CMK

B、非对称CMK

C、HMACCMK

D、数据密钥

【答案】A

【解析】正确答案是A。只有对称CMK支持自动轮换。B和C选项需要手动轮换；

D选项是临时密钥。知识点：KMS密钥轮换机制。易错点：误以为所有CMK都支持

自动轮换。

6、EMR集群配置透明数据加密（TDE）时，主要保护哪种数据？

A、传输中的数据

B、内存中的数据

C、数据库文件

D、日志文件

【答案】C

【解析】正确答案是C。TDE主要用于加密数据库文件。A选项需要SSL/TLS；B

选项需要内存加密技术；D选项需要单独配置日志加密。知识点：EMRTDE作用范

围。易错点：混淆TDE与传输加密。

7、在KMS中，当密钥状态为”PendingDeletion”时，可以执行什么操作？

A、使用密钥加密

B、取消删除

C、修改密钥策略

D、创建别名

【答案】B

【解析】正确答案是B。PendingDeletion状态下可以取消删除。A和C操作被禁

止；D操作需要密钥处于Enabled状态。知识点：KMS密钥状态管理。易错点：误以

2025年AWS认证KMS与AMAZONEMR文件系