2025年AWS认证AmazonAurora多租户安全隔离专题试卷及解析.pdfVIP

2025年AWS认证AMAZONAURORA多租户安全隔离专题试卷及解析1

2025年AWS认证AmazonAurora多租户安全隔离专题

试卷及解析

2025年AWS认证AmazonAurora多租户安全隔离专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AmazonAurora多租户架构中，哪种技术最适合实现租户间的数据逻辑隔离？

A、使用不同的AWS账户

B、通过Schema级别的隔离

C、部署独立的Aurora实例

D、利用VPC子网划分

【答案】B

【解析】正确答案是B。Schema级别隔离是Aurora多租户场景中最常用的逻辑隔

离方式，它允许在单一数据库实例中为不同租户创建独立的Schema，既节省成本又能

保证数据隔离。A选项成本过高，C选项违背多租户共享资源原则，D选项是网络层隔

离而非数据层隔离。知识点：多租户架构模式。易错点：混淆逻辑隔离与物理隔离的区

别。

2、AuroraGlobalDatabase在多租户场景中的主要安全优势是什么？

A、自动加密跨区域数据传输

B、提供跨区域故障转移能力

C、减少跨区域数据传输延迟

D、简化多区域合规管理

【答案】A

【解析】正确答案是A。AuroraGlobalDatabase默认启用跨区域数据传输的TLS

加密，确保租户数据在复制过程中的安全性。B选项是高可用特性，C选项是性能优势，

D选项需要额外配置。知识点：AuroraGlobalDatabase安全特性。易错点：将功能优

势与安全优势混淆。

3、在AuroraServerlessv2中，租户资源隔离主要通过什么机制实现？

A、ACU自动扩缩容

B、数据库代理路由

C、共享存储架构

D、VPC端点策略

【答案】B

【解析】正确答案是B。AuroraServerlessv2通过数据库代理实现租户请求的路由

和资源分配，确保不同租户的查询不会相互干扰。A选项是资源管理特性，C选项是底

2025年AWS认证AMAZONAURORA多租户安全隔离专题试卷及解析2

层架构，D选项是网络访问控制。知识点：Serverless架构隔离机制。易错点：混淆资

源分配与隔离机制。

4、当需要为不同租户实施不同的加密策略时，最合适的Aurora功能是？

A、透明数据加密(TDE)

B、客户自主密钥(CMK)

C、静态加密

D、传输中加密

【答案】B

【解析】正确答案是B。使用AWSKMS中的客户自主密钥可以为不同租户配置不

同的加密密钥，实现细粒度的加密控制。A和C选项是全局加密设置，D选项只保护

传输过程。知识点：Aurora加密选项。易错点：忽略密钥管理的租户级控制需求。

5、Aurora的哪种特性最适合实现租户间的查询性能隔离？

A、并行查询

B、资源标签

C、数据库参数组

D、工作负载管理

【答案】D

【解析】正确答案是D。工作负载管理(WLM)可以为不同租户的查询设置资源限

制和优先级，防止”吵闹邻居”问题。A选项是查询优化技术，B选项用于成本分配，C

选项影响全局配置。知识点：性能隔离技术。易错点：将查询优化与资源隔离混淆。

6、在多租户Aurora集群中，如何实现租户级别的审计日志隔离？

A、使用CloudTrail日志筛选

B、配置独立的审计日志表

C、启用Aurora审计日志并按Schema过滤

D、为每个租户创建专用数据库用户

【答案】C

【解析】正确答案是C。Aurora审计日志支持按Schema进行过滤，可以精确记录

特定租户的操作。A选项是AWS服务级日志，B选项需要应用层实现，D选项无法隔

离日志内容。知识点：审计日志管理。易错点：混淆用户权限与日志隔离。

7、当租户需要完全控制数据库补丁升级时间时，应采用哪种Aurora部署模