2025年AWS认证AmazonSNS消息推送的隐私保护专题试卷及解析.pdfVIP

2025年AWS认证AMAZONSNS消息推送的隐私保护专题试卷及解析1

2025年AWS认证AmazonSNS消息推送的隐私保护专

题试卷及解析

2025年AWS认证AmazonSNS消息推送的隐私保护专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AmazonSNS中，为了确保消息内容的机密性，应该采用哪种加密方式？

A、传输层安全（TLS）

B、服务器端加密（SSE）

C、客户端加密

D、以上都是

【答案】D

【解析】正确答案是D。AmazonSNS支持多种加密方式来保护消息隐私：TLS确

保传输安全，SSE保护静态数据，客户端加密提供端到端保护。知识点：SNS加密机

制。易错点：容易忽略客户端加密的重要性。

2、当使用SNS发布敏感消息时，以下哪种配置最符合隐私保护最佳实践？

A、禁用消息加密以提高性能

B、使用AWSKMS管理加密密钥

C、将消息内容直接存储在日志中

D、使用默认的AWS托管密钥

【答案】B

【解析】正确答案是B。使用AWSKMS可以提供更细粒度的密钥管理和访问控制。

知识点：KMS集成。易错点：默认密钥虽然方便但控制粒度较粗。

3、SNS消息过滤功能如何帮助保护隐私？

A、自动加密过滤后的消息

B、减少不必要的数据传输

C、阻止未授权订阅者接收消息

D、以上都是

【答案】B

【解析】正确答案是B。消息过滤可以确保订阅者只接收符合其属性的消息，减少

不必要的数据暴露。知识点：消息过滤机制。易错点：过滤功能本身不提供加密或授权

控制。

4、在SNS中，以下哪种方式最适合保护跨区域消息传输的隐私？

A、使用VPC端点

B、启用消息加密

C、限制IP访问范围

2025年AWS认证AMAZONSNS消息推送的隐私保护专题试卷及解析2

D、使用私有链接

【答案】B

【解析】正确答案是B。跨区域传输时，消息加密是最有效的隐私保护手段。知识

点：跨区域传输安全。易错点：VPC端点和私有链接主要解决网络层面问题。

5、SNS的访问策略中，以下哪个条件最适合实现最小权限原则？

A、允许所有操作

B、仅允许发布和订阅

C、基于资源的细粒度控制

D、使用管理员权限

【答案】C

【解析】正确答案是C。基于资源的细粒度控制可以实现最小权限原则。知识点：

IAM策略设计。易错点：容易过度授权导致安全风险。

6、当SNS与SQS集成时，如何确保消息隐私？

A、使用相同的KMS密钥

B、启用消息加密

C、限制访问权限

D、以上都是

【答案】D

【解析】正确答案是D。需要从加密、权限和密钥管理多方面保护消息隐私。知识

点：SNSSQS集成安全。易错点：容易忽略集成后的端到端保护。

7、SNS的DeadLetterQueue（DLQ）如何影响隐私保护？

A、自动删除失败消息

B、需要单独配置加密

C、不存储敏感信息

D、默认启用加密

【答案】B

【解析】正确答案是B。DLQ需要单独配置加密才能保护失败消息的隐私。知识点：

DLQ安全配置。易错点：容易忽略DLQ的安全配置。

8、在SNS中，以下哪种方式最适合审计消息访问？

A、CloudTrail日志

B、CloudWatch指标

C、控制台访问记录

D、以上都是

【答案】A

2025年AWS认证AMAZONSNS消息推送的隐私保护专题试卷及解析3

【解析】正确答案是A。CloudTrail可以记录所有API调用，包括消息访问。知识

点：审计机制。易错点：CloudWatch只监控指标不记录详细访问。

9、SNS的PlatformEndpoint