2025年信息系统安全专家Terraform实现云基础设施安全自动化专题试卷及解析.pdfVIP

2025年信息系统安全专家TERRAFORM实现云基础设施安全自动化专题试卷及解析1

2025年信息系统安全专家Terraform实现云基础设施安

全自动化专题试卷及解析

2025年信息系统安全专家Terraform实现云基础设施安全自动化专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在Terraform中，哪个资源块用于创建AWS安全组并定义入站规则？

A、aws_instance

B、aws_security_group

C、aws_vpc

D、aws_subnet

【答案】B

【解析】正确答案是B。aws_security_group是Terraform中专门用于创建和管理

AWS安全组的资源类型，可以定义入站和出站规则。A选项用于创建EC2实例，C

选项用于创建VPC，D选项用于创建子网，这些都与安全组无关。知识点：Terraform

AWSProvider资源类型。易错点：容易混淆aws_security_group和aws_network_acl，

后者是网络访问控制列表。

2、Terraform的哪个命令可以预览将要执行的基础设施变更？

A、terraformapply

B、terraformplan

C、terraformdestroy

D、terraformvalidate

【答案】B

【解析】正确答案是B。terraformplan命令会生成执行计划，显示将要创建、修改

或删除的资源，但不会实际执行。A选项会实际应用变更，C选项会销毁资源，D选项

只验证配置文件的语法。知识点：Terraform工作流程命令。易错点：容易混淆plan和

apply的功能区别。

3、在Terraform配置中，如何确保敏感数据（如数据库密码）不被明文存储？

A、直接写在变量文件中

B、使用TerraformCloud的远程状态加密

C、利用外部密钥管理系统如AWSKMS

D、在代码中硬编码

【答案】C

【解析】正确答案是C。最佳实践是使用外部密钥管理系统（如AWSKMS、HashiCorp

Vault）来管理敏感数据，通过datasource动态获取。A和B选项仍存在泄露风险，D

2025年信息系统安全专家TERRAFORM实现云基础设施安全自动化专题试卷及解析2

选项是严重的安全违规。知识点：Terraform敏感数据管理。易错点：误认为Terraform

自带加密功能。

4、Terraform的哪个元参数可以防止资源被意外删除？

A、lifecycle

B、depends_on

C、count

D、for_each

【答案】A

【解析】正确答案是A。lifecycle元参数中的prevent_destroy设置为true可以防止

资源被删除。B选项用于依赖管理，C和D选项用于资源创建。知识点：Terraform资

源生命周期管理。易错点：容易忽略prevent_destroy的具体作用。

5、在Terraform中，如何实现跨账户的资源访问控制？

A、使用AWSIAM角色

B、直接共享访问密钥

C、修改资源所有者

D、使用公共子网

【答案】A

【解析】正确答案是A。通过AWSIAM角色和STS临时凭证可以实现安全的跨账

户访问。B选项违反最小权限原则，C选项不适用于跨账户场景，D选项与访问控制无

关。知识点：AWS跨账户访问机制。易错点：混淆IAM角色和IAM用户的区别。

6、Terraform的状态文件默认存储在哪里？

A、本地文件系统

B、S3存储桶

C、TerraformCloud

D、数据库

【答案】A

【解析】正确答案是A。默认情况下，Terraform将状态文件存储在本地名为ter-

raform.tfstate的文件中。B和C是可选的远程后端存储方案。知识点：Terraform状态

管理。易错点：误认为默认使用远程存储。

7、哪个Terraform功能可以实现基础设施配置的模块化复用？