2025年AWS认证AmazonMacie高级配置管理专题试卷及解析.pdfVIP

2025年AWS认证AMAZONMACIE高级配置管理专题试卷及解析1

2025年AWS认证AmazonMacie高级配置管理专题试

卷及解析

2025年AWS认证AmazonMacie高级配置管理专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AmazonMacie中，以下哪种功能可以自动发现和分类存储在AmazonS3中

的敏感数据？

A、S3服务器访问日志分析

B、托管数据识别

C、自定义数据标识符

D、S3事件通知

【答案】B

【解析】正确答案是B。托管数据识别是Macie的核心功能，它使用机器学习自动

检测和分类敏感数据，如PII、财务信息等。A选项是S3的基础功能，不涉及敏感数

据分类；C选项是补充功能，需要用户手动定义规则；D选项是S3的事件机制，与数

据分类无关。知识点：Macie核心功能。易错点：容易混淆托管数据识别和自定义数据

标识符的优先级。

2、当Macie检测到敏感数据时，以下哪种告警类型表示需要立即关注的高风险事

件？

A、低严重性

B、中严重性

C、高严重性

D、信息性

【答案】C

【解析】正确答案是C。高严重性告警通常表示敏感数据被公开访问或存在重大安

全风险，需要立即处理。A和B选项风险等级较低；D选项通常用于记录信息，不涉及

安全威胁。知识点：Macie告警分级。易错点：容易忽略不同严重性级别的响应优先级。

3、在Macie中，以下哪种方式可以限制对敏感数据的访问？

A、S3存储桶策略

B、IAM角色策略

C、Macie会话策略

D、A和B

【答案】D

【解析】正确答案是D。Macie本身不直接限制访问，但可以通过S3存储桶策略和

IAM角色策略实现访问控制。A和B都是AWS的权限管理机制；C选项不存在。知

2025年AWS认证AMAZONMACIE高级配置管理专题试卷及解析2

识点：Macie与AWS权限管理的集成。易错点：容易误认为Macie可以直接控制数据

访问。

4、以下哪种Macie功能可以用于监控S3存储桶的加密状态？

A、数据发现作业

B、敏感数据发现

C、安全评估

D、自定义数据标识符

【答案】C

【解析】正确答案是C。安全评估功能可以检查S3存储桶的加密配置、公开访问权

限等安全设置。A和B选项关注数据内容；D选项用于自定义敏感数据规则。知识点：

Macie安全评估功能。易错点：容易混淆数据发现和安全评估的区别。

5、在Macie中，以下哪种数据类型属于默认的托管数据标识符？

A、AWS访问密钥

B、自定义密码

C、电子邮件地址

D、A和C

【答案】D

【解析】正确答案是D。Macie默认支持AWS访问密钥和电子邮件地址等敏感数据

类型。B选项需要用户自定义。知识点：Macie托管数据标识符范围。易错点：容易忽

略某些常见数据类型是否被默认支持。

6、以下哪种Macie功能可以用于生成合规性报告？

A、数据发现作业

B、敏感数据发现

C、管理控制台

D、A和B

【答案】D

【解析】正确答案是D。数据发现作业和敏感数据发现都可以生成报告，用于合规

性审计。C选项是管理界面，不直接生成报告。知识点：Macie报告功能。易错点：容

易忽略不同功能对报告生成的支持。

7、在Macie中，以下哪种方式可以优化数据发现作业的性能？

A、减少扫描的存储桶数量

B、增加并发扫描数量

C、使用自定义数据标识符

D、A和B

【答案】D

2025年AWS认证AMAZONMACIE高级配置管理专题试卷及解析3

【解析】正确答案是D。减少扫描范围和增加并发数量都可以提升性能。C选项