2025年AWS认证AmazonMacie持续安全监控机制专题试卷及解析.pdfVIP

2025年AWS认证AMAZONMACIE持续安全监控机制专题试卷及解析1

2025年AWS认证AmazonMacie持续安全监控机制专

题试卷及解析

2025年AWS认证AmazonMacie持续安全监控机制专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、AmazonMacie主要发现以下哪种类型的数据？

A、网络流量异常

B、EC2实例性能指标

C、敏感数据（如PII、财务数据）

D、应用程序日志错误

【答案】C

【解析】正确答案是C。AmazonMacie是一项完全托管的数据安全和数据隐私服

务，它使用机器学习和模式匹配来发现和保护AWS中的敏感数据。它专门用于识别个

人身份信息（PII）、财务数据等敏感信息。A选项是网络监控工具的功能，B选项是

CloudWatch等监控服务的范畴，D选项是日志分析工具的功能。知识点：Macie的核

心功能是敏感数据发现。易错点：容易将Macie与其他AWS监控服务如CloudWatch

或GuardDuty混淆。

2、当Macie发现敏感数据时，它可以自动生成哪种类型的发现结果？

A、性能警报

B、安全发现结果（Finding）

C、成本优化建议

D、合规性报告摘要

【答案】B

【解析】正确答案是B。Macie在检测到敏感数据或潜在的数据安全风险时，会生

成安全发现结果（Finding）。这些发现结果包含详细信息，如数据位置、敏感数据类型、

风险评分等。A选项是性能监控工具的输出，C选项是CostExplorer的功能，D选项

是AWSAuditManager或第三方工具的功能。知识点：Macie的输出形式是安全发现

结果。易错点：可能混淆不同AWS服务的输出类型，例如将GuardDuty的发现结果

与Macie的发现结果概念混淆，但它们针对的安全领域不同。

3、要启用AmazonMacie，首先需要满足哪个前提条件？

A、必须启用AWSCloudTrail

B、必须创建S3存储桶

C、必须拥有AWSOrganizations的管理账户

D、必须配置AWSWAF

【答案】A

2025年AWS认证AMAZONMACIE持续安全监控机制专题试卷及解析2

【解析】正确答案是A。AmazonMacie依赖AWSCloudTrail日志来监控和分析对

S3对象的数据访问事件。因此，在要监控的AWS区域中，必须启用CloudTrail。B选

项虽然Macie主要监控S3，但S3存储桶是监控的对象，不是启用的前提。C选项并非

必须，可以在成员账户中单独启用Macie。D选项与Macie功能无关。知识点：Macie

与CloudTrail的集成关系。易错点：可能会忽略CloudTrail作为基础审计服务的重要

性，认为只要有S3就能使用Macie。

4、Macie的敏感数据发现作业可以配置为按什么频率运行？

A、仅一次性

B、仅每小时

C、一次性、按计划或持续

D、仅每天

【答案】C

【解析】正确答案是C。Macie提供了灵活的敏感数据发现作业运行方式。用户可以

创建一次性作业来扫描特定数据，也可以创建按计划（如每日、每周）运行的作业，或

者启用持续监控，让Macie自动监控新添加和更改的对象。A、B、D选项都只是部分

选项，不全面。知识点：Macie发现作业的运行模式。易错点：容易忽略“持续”监控这

一关键特性，只想到定时或手动作业。

5、在Macie中，以下哪项不是对S3对象进行敏感数据分类时使用的标准数据标

识符？

A、信用卡号码

B、AWS访问密钥ID

C、个人姓名

D、IPv4地址

【答案】D

【解析】正确答案是D。Macie内置了多种托管数据标识符，用于识别常见类型的

敏感数据，如信用卡号（A）、AWS凭证（B）、个人姓名（C）等。虽然IP地址可以被

视