2025年AWS认证ACM与AmazonOpenSearchService域节点间通信加密专题试卷及解析.pdfVIP

2025年AWS认证ACM与AMAZONOPENSEARCHSERVICE域节点间通信加密专题试卷及解析1

2025年AWS认证ACM与

AmazonOpenSearchService域节点间通信加密专题试卷

及解析

2025年AWS认证ACM与AmazonOpenSearchService域节点间通信加密专题试

卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AmazonOpenSearchService中，启用节点间加密（NodetoNodeEncryption）

的主要目的是什么？

A、提高数据写入性能

B、确保数据在传输过程中不被窃听或篡改

C、减少存储成本

D、简化集群管理

【答案】B

【解析】正确答案是B。节点间加密通过TLS协议保护集群内部节点之间的通信安

全，防止数据在传输过程中被窃听或篡改。A选项错误，加密会轻微增加性能开销而非

提升性能；C选项错误，加密不影响存储成本；D选项错误，加密会增加配置复杂度。

知识点：OpenSearch安全配置。易错点：混淆加密与性能优化的关系。

2、为OpenSearch域配置节点间加密时，必须使用的AWS服务是？

A、AWSKMS

B、AWSACM

C、AWSIAM

D、AWSCloudTrail

【答案】B

【解析】正确答案是B。节点间加密需要通过AWSCertificateManager（ACM）提

供TLS证书。A选项KMS用于静态数据加密；C选项IAM用于权限管理；D选项

CloudTrail用于审计日志。知识点：ACM在OpenSearch中的应用。易错点：误用KMS

替代ACM。

3、以下哪种OpenSearch域配置不支持节点间加密？

A、开发测试域

B、生产域

C、VPC内域

D、公共访问域

【答案】A

2025年AWS认证ACM与AMAZONOPENSEARCHSERVICE域节点间通信加密专题试卷及解析2

【解析】正确答案是A。开发测试域通常使用默认配置，不强制启用安全功能。B、

C、D选项的生产环境都应启用节点间加密。知识点：OpenSearch域类型与安全要求。

易错点：忽略测试环境的安全配置差异。

4、节点间加密证书的有效期通常为？

A、30天

B、90天

C、1年

D、自动续期

【答案】D

【解析】正确答案是D。ACM管理的证书会自动续期，无需手动干预。A、B、C选

项错误，ACM证书默认有效期为13个月但自动续期。知识点：ACM证书生命周期管

理。易错点：混淆手动与自动续期机制。

5、启用节点间加密后，OpenSearch集群的哪种操作会受影响？

A、数据查询

B、索引创建

C、节点重启

D、快照恢复

【答案】C

【解析】正确答案是C。节点重启时需要重新建立TLS连接，可能延长重启时间。

A、B、D选项正常操作不受影响。知识点：加密对运维操作的影响。易错点：忽略重启

时的连接重建过程。

6、OpenSearch节点间加密使用的默认TLS版本是？

A、1.0

B、1.1

C、1.2

D、1.3

【答案】C

【解析】正确答案是C。OpenSearchService默认使用TLS1.2，符合安全最佳实践。

A、B版本已不安全；D版本尚未广泛支持。知识点：TLS版本选择。易错点：混淆TLS

版本与安全性。

7、在OpenSearch控制台中启用节点间加密的步骤顺序是？

A、修改域→安全设置→启用加密

B、安全设置→修改域→启用加密

C、启用加密→修改域→安全设置

D、安全设置→启用加密→修改域

2025年AWS认证ACM与AMAZONOPENSEARCHSERVICE域节点间通信加密专题试卷及解析3

【答案】A

【解析】正确答案是A。正确流程是先修改域配置，进入安全设置页面启用加密。B、

C、D选项