2025年AWS认证APIGateway日志数据加密与合规专题试卷及解析.docxVIP

2025年AWS认证APIGateway日志数据加密与合规专题试卷及解析

2025年AWS认证APIGateway日志数据加密与合规专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSAPIGateway中，要确保访问日志数据在传输过程中始终加密，应该采用哪种方法？

A、启用CloudWatchLogs的默认加密

B、配置APIGateway使用HTTPS协议

C、启用S3服务端加密

D、使用KMS自定义密钥加密日志

【答案】B

【解析】正确答案是B。APIGateway与CloudWatchLogs之间的传输默认通过AWS内部加密网络，但确保端到端传输安全需要配置APIGateway使用HTTPS。A选项仅确保存储加密而非传输加密；C选项针对S3存储；D选项是存储加密而非传输加密。知识点：传输加密vs存储加密的区别。易错点：混淆传输加密和存储加密的实现方式。

2、某企业需要满足GDPR要求，对APIGateway日志中的个人身份信息(PII)进行脱敏处理，最佳方案是？

A、使用Lambda函数过滤日志

B、启用CloudWatchLogs数据保护策略

C、配置APIGateway请求参数验证

D、使用AWSWAF过滤敏感数据

【答案】B

【解析】正确答案是B。CloudWatchLogs数据保护策略可直接识别和脱敏PII数据，是AWS官方推荐的合规方案。A选项需要额外开发维护；C选项仅针对请求参数；D选项主要用于安全防护而非日志处理。知识点：数据保护策略的功能定位。易错点：误认为Lambda是唯一的数据处理方式。

3、当需要将APIGateway日志长期存储以满足7年合规要求时，最经济的存储方案是？

A、CloudWatchLogs标准存储

B、S3GlacierDeepArchive

C、EBS卷存储

D、DynamoDB表格

【答案】B

【解析】正确答案是B。S3GlacierDeepArchive提供最低成本长期存储，适合合规归档需求。A选项成本较高；C选项不适合日志存储；D选项成本过高且不适合大容量日志。知识点：不同存储服务的成本模型。易错点：忽略长期存储的成本优化。

4、APIGateway日志加密使用AWSKMS时，密钥轮换策略应该设置为？

A、每年自动轮换

B、每季度手动轮换

C、禁用自动轮换

D、每月强制轮换

【答案】A

【解析】正确答案是A。AWSKMS默认每年自动轮换密钥，符合安全最佳实践。B选项过于频繁；C选项不符合安全要求；D选项过于激进。知识点：KMS密钥轮换机制。易错点：误认为轮换越频繁越好。

5、在多区域部署中，如何确保APIGateway日志的跨区域合规性？

A、启用区域日志复制

B、使用CloudWatchLogs跨区域订阅

C、配置S3跨区域复制

D、部署全球CloudFront分发

【答案】C

【解析】正确答案是C。S3跨区域复制可确保日志在多个区域存储，满足地域合规要求。A选项APIGateway不支持；B选项仅适用于流式传输；D选项与日志存储无关。知识点：跨区域数据合规的实现方式。易错点：混淆日志传输和存储的跨区域方案。

6、审计APIGateway日志访问权限时，应该重点关注哪个AWS服务？

A、CloudTrail

B、Config

C、IAM

D、GuardDuty

【答案】A

【解析】正确答案是A。CloudTrail记录所有API调用，包括日志访问操作。B选项关注资源配置变更；C选项管理权限但不记录访问；D选项用于威胁检测。知识点：审计日志的来源。易错点：误认为IAM会记录实际访问行为。

7、当需要实时监控APIGateway日志中的异常模式时，最佳工具是？

A、CloudWatchLogsInsights

B、Athena查询

C、Lambda+Kinesis分析

D、CloudWatchLogsMetricFilters

【答案】D

【解析】正确答案是D。MetricFilters可实时转换日志为告警指标。A选项适合临时查询；B选项适合批量分析；C选项过于复杂。知识点：实时监控的实现方式。易错点：混淆查询和实时监控的区别。

8、APIGateway日志中包含敏感医疗数据时，必须满足的合规标准是？

A、PCIDSS

B、HIPAA

C、SOC2

D、ISO27001

【答案】B

【解析】正确答案是B。HIPAA专门规范医疗数据保护。A选项针对支付卡数据；C选项关注安全控制；D选项是通用安全标准。知识点：不同合规标准的适用范围。易错点：混淆医疗数据和金融数据的合规要求。

9、启用APIGateway执行日志时，日志数据默认加密方式是？

A、AWS托管KMS密钥

B、客户托管KM