2025年AWS认证AmazonAurora网络安全与VPC配置专题试卷及解析.docxVIP

2025年AWS认证AmazonAurora网络安全与VPC配置专题试卷及解析

2025年AWS认证AmazonAurora网络安全与VPC配置专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AmazonAurora中，哪种网络隔离方式最适合需要严格分离生产环境和测试环境的场景？

A、使用不同的安全组

B、使用不同的子网

C、使用不同的VPC

D、使用不同的NACL

【答案】C

【解析】正确答案是C。使用不同的VPC可以提供最严格的网络隔离，因为VPC之间默认完全隔离。A选项安全组只能控制实例级别的流量，B选项子网在同一VPC内仍可通信，D选项NACL控制子网级别的流量但不如VPC隔离彻底。知识点：VPC是AWS网络隔离的基本单位。易错点：容易混淆安全组和VPC的隔离级别。

2、Aurora数据库集群的加密功能主要依赖哪个AWS服务？

A、AWSKMS

B、AWSIAM

C、AWSCloudHSM

D、AWSSecretsManager

【答案】A

【解析】正确答案是A。Aurora使用AWSKMS管理加密密钥，实现静态数据加密。B选项IAM管理权限，C选项CloudHSM提供硬件安全模块但不是Aurora默认使用，D选项SecretsManager管理凭证。知识点：KMS是AWS的集中式密钥管理服务。易错点：容易混淆KMS和SecretsManager的功能。

3、在VPC中配置Aurora数据库时，哪种部署方式可以提供最高可用性？

A、单AZ部署

B、多AZ部署

C、跨区域部署

D、无服务器部署

【答案】B

【解析】正确答案是B。多AZ部署通过在不同可用区创建副本实现高可用性。A选项单AZ无冗余，C选项跨区域主要用于灾难恢复，D选项无服务器适用于突发负载。知识点：多AZ是AWS高可用性的核心设计。易错点：容易混淆多AZ和跨区域部署的适用场景。

4、Aurora数据库的网络流量加密主要通过什么实现？

A、SSL/TLS

B、IPsec

C、SSH

D、HTTPS

【答案】A

【解析】正确答案是A。Aurora使用SSL/TLS加密客户端与数据库之间的流量。B选项IPsec用于VPN，C选项SSH用于远程管理，D选项HTTPS用于Web服务。知识点：SSL/TLS是数据库加密通信的标准协议。易错点：容易混淆不同加密协议的适用场景。

5、在VPC中，哪个组件负责控制子网级别的流量？

A、安全组

B、NACL

C、路由表

D、Internet网关

【答案】B

【解析】正确答案是B。NACL（网络访问控制列表）控制子网级别的入站和出站流量。A选项安全组控制实例级别，C选项路由表决定流量路径，D选项Internet网关连接互联网。知识点：NACL是无状态的流量控制机制。易错点：容易混淆NACL和安全组的作用范围。

6、Aurora数据库的审计日志通常存储在哪里？

A、CloudWatchLogs

B、S3存储桶

C、DynamoDB表

D、EBS卷

【答案】A

【解析】正确答案是A。Aurora将审计日志发送到CloudWatchLogs进行集中管理。B选项S3用于长期存储，C选项DynamoDB是NoSQL数据库，D选项EBS是块存储。知识点：CloudWatchLogs是AWS的日志管理服务。易错点：容易混淆不同AWS服务的存储用途。

7、在VPC中配置Aurora时，哪种路由配置最安全？

A、允许所有出站流量

B、仅允许特定IP的流量

C、使用默认路由

D、禁用所有路由

【答案】B

【解析】正确答案是B。仅允许特定IP的流量可以最小化攻击面。A选项允许所有流量不安全，C选项默认路由可能暴露数据库，D选项禁用路由会影响正常访问。知识点：最小权限原则是网络安全的核心。易错点：容易忽略路由表对安全的影响。

8、Aurora数据库的IAM认证主要用于什么？

A、数据库访问控制

B、VPC流量管理

C、加密密钥管理

D、日志审计

【答案】A

【解析】正确答案是A。IAM认证允许使用IAM用户和角色访问数据库。B选项VPC流量管理由NACL和安全组负责，C选项加密由KMS管理，D选项日志审计由CloudWatch负责。知识点：IAM是AWS的权限管理服务。易错点：容易混淆IAM与其他服务的功能。

9、在VPC中，哪个组件负责连接互联网？

A、NAT网关

B、VPC对等连接

C、Internet网关

D、Transit网关

【答案】C

【解析】正确答案是C。Internet网关是VPC与互联网通信的入口。A选项NAT网关用于私有子网出站，B选项VPC对等连接用于VPC间通信，D选项Transit网关用于多VPC互联。知识点：Internet网关是VPC互联网访问的基础组件。易错点：容易混淆不同网关的用