2025年AWS认证AmazonMacie数据泄露防护策略专题试卷及解析.pdfVIP

2025年AWS认证AMAZONMACIE数据泄露防护策略专题试卷及解析1

2025年AWS认证AmazonMacie数据泄露防护策略专

题试卷及解析

2025年AWS认证AmazonMacie数据泄露防护策略专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、AmazonMacie的核心功能是什么？

A、网络流量监控

B、数据加密

C、自动化发现、分类和保护敏感数据

D、身份认证管理

【答案】C

【解析】正确答案是C。AmazonMacie是一项完全托管的数据安全和数据隐私服

务，使用机器学习和模式匹配来发现和保护存储在AmazonS3中的敏感数据。A选项

是网络监控工具的功能，B选项是加密服务的功能，D选项是IAM服务的功能。知识

点：Macie的核心功能是敏感数据发现和保护。易错点：容易将Macie与其他AWS安

全服务功能混淆。

2、Macie主要通过什么方式识别敏感数据？

A、人工定义规则

B、机器学习和模式匹配

C、随机抽样

D、用户举报

【答案】B

【解析】正确答案是B。Macie使用机器学习和模式匹配技术自动识别敏感数据，如

PII、财务数据等。A选项过于依赖人工，效率低下；C选项不够全面；D选项属于被

动检测。知识点：Macie的智能识别机制。易错点：可能误以为Macie需要大量人工配

置规则。

3、Macie可以自动发现以下哪种类型的敏感数据？

A、AWS账户密码

B、AmazonS3中的个人身份信息(PII)

C、EC2实例的SSH密钥

D、RDS数据库连接字符串

【答案】B

【解析】正确答案是B。Macie专门用于发现存储在S3中的敏感数据，包括PII。

A、C、D选项属于其他类型的凭证或配置信息，不是Macie的主要发现对象。知识点：

Macie的数据发现范围。易错点：容易混淆Macie与其他AWS安全服务的监控范围。

2025年AWS认证AMAZONMACIE数据泄露防护策略专题试卷及解析2

4、当Macie发现敏感数据时，它会生成什么？

A、安全警报

B、加密密钥

C、访问日志

D、备份文件

【答案】A

【解析】正确答案是A。Macie在发现敏感数据时会生成安全警报，提醒用户采取

行动。B、C、D选项与Macie的核心功能无关。知识点：Macie的警报机制。易错点：

可能误以为Macie会自动处理发现的问题。

5、Macie的敏感数据发现结果可以通过以下哪种方式查看？

A、AWSCloudWatch

B、AWSManagementConsole

C、AWSCLI

D、以上都是

【答案】D

【解析】正确答案是D。Macie的发现结果可以通过AWSManagementConsole、

AWSCLI和CloudWatch等多种方式查看。知识点：Macie的访问方式。易错点：可能

忽略某些访问方式。

6、Macie支持以下哪种数据存储服务？

A、AmazonS3

B、AmazonEBS

C、AmazonEC2

D、AmazonRDS

【答案】A

【解析】正确答案是A。Macie目前主要支持AmazonS3中的数据发现。B、C、D

选项是其他AWS服务，不在Macie的直接支持范围内。知识点：Macie的服务支持范

围。易错点：容易误以为Macie支持所有AWS存储服务。

7、Macie的敏感数据分类基于什么？

A、数据大小

B、数据创建时间

C、数据内容和元数据

D、数据访问频率

【答案】C

【解析】正确答案是C。Macie通过分析数据内容和元数据来分类敏感数据。A、B、

D选项与分类无关。知识点：Macie的分类机制。易错点：可能误以为分类基于简单的