2025年AWS认证AmazonGlacier安全最佳实践专题试卷及解析.pdfVIP

2025年AWS认证AMAZONGLACIER安全最佳实践专题试卷及解析1

2025年AWS认证AmazonGlacier安全最佳实践专题试

卷及解析

2025年AWS认证AmazonGlacier安全最佳实践专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AmazonGlacier中，以下哪种存储类最适合用于长期归档且极少访问的数

据？

A、即时访问

B、灵活检索

C、归档存储

D、深度归档存储

【答案】D

【解析】正确答案是D。深度归档存储是Glacier中成本最低的存储类，专为长期归

档且极少访问的数据设计，数据检索时间最长可达12小时。A、B、C选项的访问频率

和成本均高于深度归档存储。知识点：Glacier存储类选择。易错点：混淆归档存储和

深度归档存储的适用场景。

2、为确保Glacier存储库的数据完整性，应启用以下哪种功能？

A、服务器端加密

B、访问日志

C、锁定策略

D、版本控制

【答案】C

【解析】正确答案是C。锁定策略（WORM）可防止数据被删除或修改，确保数据

完整性。A选项保障数据机密性，B选项用于审计，D选项用于数据恢复而非完整性。

知识点：Glacier锁定策略。易错点：误认为版本控制能保障完整性。

3、以下哪种加密方式是Glacier默认启用的？

A、客户端加密

B、AWSKMS托管密钥

C、客户自主管理密钥

D、无加密

【答案】B

【解析】正确答案是B。Glacier默认使用AWSKMS托管密钥（SSEKMS）进行服

务器端加密。A和C需要额外配置，D选项不符合安全最佳实践。知识点：Glacier加

密机制。易错点：忽略默认加密设置。

4、在Glacier中，以下哪种操作需要显式权限？

2025年AWS认证AMAZONGLACIER安全最佳实践专题试卷及解析2

A、数据上传

B、数据检索

C、存储库创建

D、策略配置

【答案】B

【解析】正确答案是B。数据检索需要显式权限且可能产生费用，其他操作默认允

许。知识点：Glacier权限管理。易错点：忽视检索权限的特殊性。

5、以下哪种情况适合使用Glacier的灵活检索存储类？

A、每季度访问一次的审计数据

B、每小时访问的日志数据

C、每年访问一次的合规数据

D、实时分析数据

【答案】A

【解析】正确答案是A。灵活检索适用于数月访问一次的数据，检索时间在几分钟

内。B和D需要更高性能的存储，C适合深度归档。知识点：存储类选择策略。易错

点：混淆灵活检索与即时访问的适用场景。

6、Glacier的合规性策略主要解决什么问题？

A、数据加密

B、数据保留期限

C、访问控制

D、成本优化

【答案】B

【解析】正确答案是B。合规性策略确保数据在指定期限内不可变，满足法规要求。

A、C、D属于其他安全范畴。知识点：Glacier合规性功能。易错点：混淆合规性与加

密。

7、以下哪种操作会触发Glacier的数据检索费用？

A、上传数据

B、删除数据

C、配置策略

D、恢复数据

【答案】D

【解析】正确答案是D。数据恢复是唯一收费的检索操作。知识点：Glacier计费模

型。易错点：忽视检索费用的触发条件。

8、Glacier的访问日志应存储在何处最安全？

A、本地服务器

2025年AWS认证AMAZONGLACIER安全最佳实践专题试卷及解析3

B、S3存储桶

C、另一个Glacier存储库

D、EC2实例

【答案】B

【解析】正确答案是B。S3提供高持久性和访问控制，适合存储日志。A和D存在

单点故障，C不适合