2025年AWS认证AmazonMacie与AWSSecurityHub集成专题试卷及解析.pdfVIP

2025年AWS认证AMAZONMACIE与AWSSECURITYHUB集成专题试卷及解析1

2025年AWS认证AmazonMacie与

AWSSecurityHub集成专题试卷及解析

2025年AWS认证AmazonMacie与AWSSecurityHub集成专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、AmazonMacie在发现敏感数据时，如何自动将安全发现发送到AWSSecurity

Hub？

A、通过Lambda函数触发

B、通过CloudWatchEvents规则

C、通过内置集成功能

D、通过SNS通知

【答案】C

【解析】正确答案是C。AmazonMacie与AWSSecurityHub具有原生集成功能，

可以直接将安全发现发送到SecurityHub，无需额外配置。选项A和B虽然可以实现

集成，但不是默认方式；选项D只能发送通知，不能直接集成到SecurityHub。知识点：

Macie与SecurityHub的集成机制。易错点：误认为必须通过中间服务才能实现集成。

2、在SecurityHub中，Macie的发现结果属于哪种类型的发现？

A、软件漏洞

B、安全最佳实践检查

C、数据安全发现

D、网络可访问性

【答案】C

【解析】正确答案是C。Macie专门用于数据安全发现，因此在SecurityHub中其

结果归类为数据安全发现类型。选项A属于漏洞扫描工具的发现；选项B属于合规检

查；选项D属于网络扫描发现。知识点：SecurityHub的发现类型分类。易错点：混淆

不同安全工具的发现类型。

3、Macie在S3存储桶中检测到PII（个人身份信息）时，会生成哪种类型的发现？

A、SensitiveData:S3Object/Personal

B、DataSecurity:S3Object/PII

C、SensitiveData:S3Bucket/Personal

D、DataSecurity:S3Bucket/PII

【答案】A

【解析】正确答案是A。Macie使用SensitiveData:S3Object/Personal格式标识PII

发现。选项B和D的DataSecurity前缀不正确；选项C的S3Bucket范围过大，Macie

2025年AWS认证AMAZONMACIE与AWSSECURITYHUB集成专题试卷及解析2

检测的是对象级别。知识点：Macie发现结果的命名规范。易错点：混淆对象级别和存

储桶级别的发现类型。

4、在SecurityHub中，Macie发现结果的严重性等级如何确定？

A、基于数据敏感度

B、基于数据量大小

C、基于访问权限

D、基于数据位置

【答案】A

【解析】正确答案是A。Macie根据检测到的数据敏感度（如PII类型）来确定发

现结果的严重性。选项B、C、D虽然相关，但不是主要决定因素。知识点：Macie的

严重性评估机制。易错点：误认为数据量或位置是主要决定因素。

5、要使Macie发现自动出现在SecurityHub中，必须满足哪个前提条件？

A、启用Macie和SecurityHub

B、配置IAM角色权限

C、设置CloudTrail日志

D、创建S3事件通知

【答案】A

【解析】正确答案是A。只需同时启用Macie和SecurityHub服务即可实现自动集

成。选项B、C、D虽然对某些功能有用，但不是集成的必要条件。知识点：Macie与

SecurityHub集成的最低要求。易错点：过度复杂化集成条件。

6、Macie在SecurityHub中生成的发现结果包含哪个关键信息？

A、数据加密状态

B、数据访问频率

C、数据敏感类型

D、数据备份状态

【答案】C

【解析】正确答案是C。Macie的核心功能是识别数据敏感类型，这是其发现结果

的关键信息。选项A、B、D虽然重要，但不是Ma