2025年AWS认证AmazonGlacier合规性要求与审计专题试卷及解析.docxVIP

2025年AWS认证AmazonGlacier合规性要求与审计专题试卷及解析

2025年AWS认证AmazonGlacier合规性要求与审计专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AmazonGlacier中，以下哪种存储类最适合需要长期保存但极少访问的数据，且符合大多数合规性要求？

A、S3Standard

B、S3GlacierInstantRetrieval

C、S3GlacierDeepArchive

D、S3IntelligentTiering

【答案】C

【解析】正确答案是C。S3GlacierDeepArchive是AmazonGlacier中成本最低的存储类，专为长期归档和极少访问的数据设计，满足大多数合规性要求（如SECRule17a4）。A选项S3Standard是频繁访问的数据存储类，不符合成本效益；B选项S3GlacierInstantRetrieval适合需要快速访问的归档数据，但成本较高；D选项S3IntelligentTiering会自动优化存储成本，但不如DeepArchive适合长期归档。知识点：Glacier存储类的选择与合规性。易错点：混淆Glacier不同存储类的适用场景。

2、以下哪项是AmazonGlacier支持的数据检索选项中，检索速度最快但成本最高的？

A、批量检索（Bulk）

B、标准检索（Standard）

C、加急检索（Expedited）

D、自由检索（Free）

【答案】C

【解析】正确答案是C。加急检索（Expedited）是Glacier中最快的检索选项，通常在15分钟内完成，但成本最高。A选项批量检索（Bulk）成本最低但速度最慢（需12小时以上）；B选项标准检索（Standard）是平衡选项（35小时）；D选项自由检索（Free）不存在。知识点：Glacier数据检索选项的特点。易错点：忽略检索速度与成本的权衡。

3、在Glacier中，以下哪项功能可以帮助用户满足数据不可变性要求（如WORM）？

A、S3ObjectLock

B、S3Versioning

C、S3CrossRegionReplication

D、S3EventNotifications

【答案】A

【解析】正确答案是A。S3ObjectLock可以防止对象被删除或覆盖，满足WORM（WriteOnce,ReadMany）合规性要求。B选项S3Versioning仅保留版本历史，不阻止删除；C选项S3CrossRegionReplication用于数据复制，不涉及不可变性；D选项S3EventNotifications用于事件触发，与合规性无关。知识点：Glacier的合规性功能。易错点：混淆ObjectLock与Versioning的作用。

4、以下哪项是Glacier中用于审计数据访问和操作的主要工具？

A、AWSCloudTrail

B、AWSConfig

C、AWSTrustedAdvisor

D、AWSCloudWatch

【答案】A

【解析】正确答案是A。AWSCloudTrail记录所有API调用和操作，是审计Glacier数据访问和操作的主要工具。B选项AWSConfig用于资源配置跟踪；C选项AWSTrustedAdvisor提供优化建议；D选项AWSCloudWatch用于监控和告警。知识点：Glacier的审计工具。易错点：混淆CloudTrail与其他AWS管理工具的功能。

5、在Glacier中，以下哪项是符合HIPAA合规性要求的关键配置？

A、启用S3ServerSideEncryption

B、配置S3BucketPolicy

C、启用AWSCloudTrail日志

D、以上都是

【答案】D

【解析】正确答案是D。HIPAA要求数据加密、访问控制和审计日志，因此A、B、C选项均需配置。知识点：Glacier的HIPAA合规性要求。易错点：忽略HIPAA对多方面的综合要求。

6、以下哪项是Glacier中用于长期保留数据的合规性策略？

A、生命周期策略

B、存储类分析

C、对象锁定

D、跨区域复制

【答案】A

【解析】正确答案是A。生命周期策略可以自动将数据迁移至更便宜的存储类或删除，符合长期保留要求。B选项存储类分析用于优化存储成本；C选项对象锁定用于不可变性；D选项跨区域复制用于灾难恢复。知识点：Glacier的合规性策略。易错点：混淆生命周期策略与其他功能的作用。

7、在Glacier中，以下哪项加密方式是默认启用的？

A、客户端加密

B、SSES3

C、SSEKMS

D、SSEC

【答案】B

【解析】正确答案是B。SSES