2025年AWS认证CloudWatch日志PCIDSS合规性专题试卷及解析.docxVIP

2025年AWS认证CloudWatch日志PCIDSS合规性专题试卷及解析

2025年AWS认证CloudWatch日志PCIDSS合规性专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、根据PCIDSS要求，存储持卡人数据的系统日志必须保留多长时间？

A、30天

B、90天

C、180天

D、365天

【答案】D

【解析】正确答案是D。PCIDSS要求10.7条规定，与持卡人数据环境相关的所有日志必须保留至少一年，其中至少三个月必须可以立即用于分析。A、B、C选项的时间均不符合PCIDSS的最低要求。知识点：PCIDSS日志保留要求。易错点：容易混淆立即可用期限(3个月)和总保留期限(1年)。

2、在AWSCloudWatch中，哪个功能最适合用于实时监控PCIDSS相关的安全事件？

A、CloudWatchLogs

B、CloudWatchMetrics

C、CloudWatchAlarms

D、CloudWatchEvents

【答案】C

【解析】正确答案是C。CloudWatchAlarms可以基于预设阈值自动触发警报，最适合实时监控安全事件。A选项仅用于存储日志，B选项用于收集指标数据，D选项用于响应系统事件变化。知识点：CloudWatch服务功能区分。易错点：容易混淆Logs和Alarms的用途。

3、为确保CloudWatch日志满足PCIDSS加密要求，应采用哪种加密方式？

A、仅传输加密

B、仅静态加密

C、传输和静态双重加密

D、无需加密

【答案】C

【解析】正确答案是C。PCIDSS要求4.1条规定必须使用强加密保护持卡人数据，包括传输中和静态存储时。A和B选项只满足部分要求，D选项完全不符合要求。知识点：PCIDSS加密要求。易错点：容易忽略传输和静态双重加密的要求。

4、CloudWatch日志组默认保留期是多少天？

A、7天

B、30天

C、90天

D、永久保留

【答案】D

【解析】正确答案是D。CloudWatch日志组默认永久保留日志，除非设置特定保留期。A、B、C都是可设置的保留期选项，但不是默认值。知识点：CloudWatch日志组默认配置。易错点：容易误认为有默认保留期限。

5、PCIDSS要求对日志访问进行什么级别的控制？

A、无限制访问

B、基于角色的访问控制

C、仅管理员访问

D、临时访问

【答案】B

【解析】正确答案是B。PCIDSS要求7.1条规定必须基于业务需要限制访问，RBAC是最合适的实现方式。A选项违反最小权限原则，C选项过于严格影响运维，D选项不满足持续监控需求。知识点：PCIDSS访问控制要求。易错点：容易混淆最小权限和完全限制。

6、在CloudWatch中，哪个功能最适合用于分析PCIDSS合规性日志模式？

A、LogsInsights

B、MetricFilters

C、SubscriptionFilters

D、ExporttoS3

【答案】A

【解析】正确答案是A。LogsInsights提供强大的查询分析功能，最适合日志模式分析。B选项用于提取指标，C选项用于实时流处理，D选项用于长期存储。知识点：CloudWatch日志分析工具。易错点：容易混淆Insights和MetricFilters的用途。

7、PCIDSS要求日志必须包含哪些关键信息？

A、仅用户名

B、仅时间戳

C、用户、事件、时间戳和结果

D、仅事件类型

【答案】C

【解析】正确答案是C。PCIDSS要求10.2条规定必须记录用户身份、事件类型、时间戳、结果等完整信息。A、B、D选项都缺少必要元素。知识点：PCIDSS日志内容要求。易错点：容易忽略某些必要字段。

8、CloudWatch日志的跨区域复制主要用于满足PCIDSS哪个要求？

A、加密要求

B、可用性要求

C、访问控制要求

D、审计要求

【答案】B

【解析】正确答案是B。跨区域复制确保日志在区域故障时仍然可用，满足PCIDSS的可用性要求。A、C、D选项有其他专门机制满足。知识点：PCIDSS可用性要求。易错点：容易混淆不同合规要求的实现方式。

9、PCIDSS要求对日志进行定期审查的频率是？

A、每日

B、每周

C、每月

D、每季度

【答案】A

【解析】正确答案是A。PCIDSS要求10.6.1条规定必须每日审查所有日志中的安全事件。B、C、D频率过低，无法及时发现安全问题。知识点：PCIDSS日志审查要求。易错点：容易低估审查频率要求。

10、在CloudWatch中，哪个功能最适合用于长期存储PCIDSS合规日志？

A、StandardStorage

B、InfrequentAccessStorage

C、ArchiveStorage

D、ExporttoS3Glac