2025年AWS认证AmazonGlacier安全管理最佳实践专题试卷及解析.docxVIP

2025年AWS认证AmazonGlacier安全管理最佳实践专题试卷及解析

2025年AWS认证AmazonGlacier安全管理最佳实践专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AmazonS3Glacier中，以下哪种存储类最适合需要几分钟内访问的数据？

A、GlacierDeepArchive

B、GlacierInstantRetrieval

C、GlacierFlexibleRetrieval

D、GlacierBulkRetrieval

【答案】B

【解析】正确答案是B。GlacierInstantRetrieval存储类专为需要即时访问（毫秒级）的归档数据设计，而其他选项的访问时间更长。知识点：Glacier存储类特性。易错点：混淆不同存储类的访问时间差异。

2、Glacier的数据锁定功能主要用于什么安全目的？

A、防止数据被意外删除

B、加密传输中的数据

C、限制数据访问权限

D、监控数据访问日志

【答案】A

【解析】正确答案是A。数据锁定（WORM）功能确保数据在指定期限内无法被修改或删除，满足合规要求。知识点：Glacier合规性功能。易错点：将数据锁定与访问控制混淆。

3、以下哪种操作会触发Glacier的数据检索费用？

A、上传数据到Glacier

B、删除Glacier中的数据

C、从Glacier恢复数据

D、修改Glacier存储类

【答案】C

【解析】正确答案是C。Glacier对数据恢复操作收费，而上传、删除和存储类转换通常不产生额外费用。知识点：Glacier计费模型。易错点：忽略恢复操作的成本影响。

4、Glacier的VaultLock功能在哪一层级实施？

A、AWS账户级别

B、区域级别

C、存储库级别

D、对象级别

【答案】C

【解析】正确答案是C。VaultLock在存储库（Vault）级别实施，不可应用于单个对象。知识点：Glacier管理边界。易错点：混淆不同层级的控制范围。

5、以下哪种加密方式是Glacier默认支持的？

A、客户端加密

B、服务器端加密（SSES3）

C、AWSKMS加密

D、以上都是

【答案】D

【解析】正确答案是D。Glacier支持多种加密方式，包括客户端加密、SSES3和SSEKMS。知识点：Glacier加密选项。易错点：忽略加密方式的多样性。

6、Glacier的选择检索功能主要用于什么场景？

A、批量恢复数据

B、仅恢复部分数据

C、加速数据恢复

D、降低存储成本

【答案】B

【解析】正确答案是B。选择检索允许用户仅恢复需要的部分数据，减少成本和时间。知识点：Glacier检索优化。易错点：与批量检索混淆。

7、以下哪种策略可以增强Glacier数据的安全性？

A、禁用版本控制

B、使用公共访问权限

C、启用MFA删除保护

D、关闭访问日志

【答案】C

【解析】正确答案是C。MFA删除保护增加额外的安全层，防止未经授权的删除操作。知识点：Glacier安全加固。易错点：忽略多因素认证的重要性。

8、Glacier的生命周期策略主要用于什么目的？

A、自动迁移数据存储类

B、定期备份数据

C、监控数据访问

D、限制数据访问

【答案】A

【解析】正确答案是A。生命周期策略可自动将数据迁移到更经济的存储类。知识点：Glacier自动化管理。易错点：与备份策略混淆。

9、以下哪种操作会触发Glacier的数据完整性检查？

A、上传数据

B、下载数据

C、删除数据

D、修改存储类

【答案】A

【解析】正确答案是A。Glacier在上传数据时自动执行完整性检查。知识点：Glacier数据验证机制。易错点：忽略检查时机。

10、Glacier的访问策略主要用于控制什么？

A、数据存储位置

B、数据访问权限

C、数据加密方式

D、数据保留期限

【答案】B

【解析】正确答案是B。访问策略定义谁可以访问Glacier数据及权限范围。知识点：Glacier权限管理。易错点：与存储策略混淆。

第二部分：多项选择题（共10题，每题2分）

1、以下哪些是Glacier的安全特性？

A、服务器端加密

B、访问控制策略

C、数据锁定

D、版本控制

E、跨区域复制

【答案】A、B、C

【解析】正确答案是A、B、C。Glacier支持加密、访问控制和数据锁定，而版本控制和跨区域复制是S3的功能。知识点：Glacier安全功能。易错点：混淆S3和Glacier的功能差异。

2、以下哪些操作可能产生Glacier检索费用？

A、标准检索

B、批量检索

C、选择检索

D、删除数据

E、上传数据

【答案】A、B、C

【解析】正确答案是A、B、C。所有检索操作都可能产生费用，而删除和上传通常不收费。知识点：Glacier计费规则。