2025年AWS认证AmazonS3版本控制与加密专题试卷及解析.docxVIP

2025年AWS认证AmazonS3版本控制与加密专题试卷及解析

2025年AWS认证AmazonS3版本控制与加密专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AmazonS3中，当启用版本控制后，删除一个对象时会发生什么？

A、对象被永久删除

B、对象被移动到回收站

C、对象被添加删除标记

D、对象被自动归档到Glacier

【答案】C

【解析】正确答案是C。启用版本控制后，删除操作不会真正删除对象，而是添加一个删除标记。知识点：S3版本控制机制。易错点：容易误认为对象会被永久删除（A）或移动到回收站（B），实际上S3没有回收站概念。

2、以下哪种加密方式需要客户自行管理密钥？

A、SSES3

B、SSEKMS

C、SSEC

D、客户端加密

【答案】C

【解析】正确答案是C。SSEC（服务器端加密客户提供的密钥）需要客户在每次请求时提供加密密钥。知识点：S3加密方式比较。易错点：容易混淆SSEKMS（由AWS管理密钥）和SSEC的区别。

3、S3对象锁的合规模式与治理模式的主要区别是什么？

A、合规模式不允许任何覆盖或删除

B、治理模式不允许任何覆盖或删除

C、合规模式需要IAM权限才能修改

D、治理模式需要超级用户才能修改

【答案】A

【解析】正确答案是A。合规模式下，即使是root用户也无法覆盖或删除对象。知识点：S3对象锁模式。易错点：容易混淆两种模式的权限级别，治理模式仍可通过特殊权限修改。

4、启用MFA删除功能的S3存储桶需要什么额外操作？

A、每次删除需要MFA验证

B、每次上传需要MFA验证

C、停用版本控制需要MFA验证

D、修改存储桶策略需要MFA验证

【答案】C

【解析】正确答案是C。MFA删除主要用于保护版本控制配置的更改。知识点：MFA删除功能。易错点：容易误认为所有操作都需要MFA验证，实际上主要针对版本控制配置的更改。

5、S3默认加密使用哪种加密方式？

A、AES256

B、RSA2048

C、SHA256

D、MD5

【答案】A

【解析】正确答案是A。S3默认使用AES256加密算法。知识点：S3加密算法。易错点：容易混淆加密算法和哈希算法（C、D是哈希算法）。

6、以下哪种情况会触发S3事件通知？

A、对象被标记为删除

B、存储桶策略被修改

C、生命周期策略执行

D、跨区域复制开始

【答案】A

【解析】正确答案是A。对象删除（包括添加删除标记）会触发事件通知。知识点：S3事件通知机制。易错点：容易误认为所有S3操作都会触发事件通知。

7、S3清单报告可以包含以下哪种信息？

A、对象的访问密钥

B、对象的加密状态

C、用户的IAM角色

D、存储桶的ARN

【答案】B

【解析】正确答案是B。S3清单可以报告对象的加密状态等元数据。知识点：S3清单功能。易错点：容易误认为清单包含敏感信息如访问密钥。

8、跨区域复制需要满足什么前提条件？

A、源和目标存储桶必须启用版本控制

B、源和目标存储桶必须在不同AWS账户

C、源存储桶必须启用MFA删除

D、目标存储桶必须位于同一区域

【答案】A

【解析】正确答案是A。跨区域复制要求源和目标存储桶都启用版本控制。知识点：S3跨区域复制要求。易错点：容易忽略版本控制这一关键前提。

9、S3访问日志记录哪种类型的请求？

A、所有API请求

B、仅数据读取请求

C、仅数据写入请求

D、仅管理操作请求

【答案】A

【解析】正确答案是A。S3访问日志记录对存储桶的所有请求。知识点：S3访问日志功能。易错点：容易误认为只记录特定类型的请求。

10、以下哪种操作可以恢复被删除的对象？

A、禁用版本控制

B、删除删除标记

C、修改存储桶策略

D、启用MFA删除

【答案】B

【解析】正确答案是B。删除删除标记可以恢复被删除的对象版本。知识点：S3版本控制恢复机制。易错点：容易误认为需要复杂的操作，实际上只需删除删除标记。

第二部分：多项选择题（共10题，每题2分）

1、以下哪些是S3服务器端加密的方式？

A、SSES3

B、SSEKMS

C、SSEC

D、客户端加密

E、传输层加密

【答案】A、B、C

【解析】正确答案是A、B、C。这三种都是S3服务器端加密方式。知识点：S3加密分类。易错点：客户端加密（D）和传输层加密（E）不属于服务器端加密。

2、启用S3版本控制的好处包括？

A、防止意外删除

B、保留所有版本历史

C、提高访问速度

D、支持跨区域复制

E、降低存储成本

【答案】A、B、D

【解析】正确答案是A、B、D。版本控制提供数据保护和恢复能力，是跨区域复制的前提。知识点：版本控制优势。易错点：版本控制实际上会增加存储成本（E错误）。

3、以下哪些操作会触发S3生命周期策略？

A、对象创建超过30天

B、对象被访问100次

C、对象大小超过