2025年AWS认证AmazonMacie数据安全策略监控专题试卷及解析.docxVIP

2025年AWS认证AmazonMacie数据安全策略监控专题试卷及解析

2025年AWS认证AmazonMacie数据安全策略监控专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、AmazonMacie发现敏感数据后，默认会通过以下哪种方式发送通知？

A、AWSCloudTrail日志

B、AmazonSNS主题

C、AWSLambda函数

D、AmazonCloudWatch指标

【答案】B

【解析】正确答案是B。AmazonMacie默认通过AmazonSNS（SimpleNotificationService）发送敏感数据发现通知。A选项CloudTrail记录API调用但不直接发送通知；C选项Lambda需要额外配置；D选项CloudWatch仅监控指标。知识点：Macie通知机制。易错点：误认为CloudTrail会主动发送通知。

2、以下哪种数据类型不会被Macie自动识别为敏感数据？

A、信用卡号

B、AWS访问密钥

C、普通文本文件

D、个人身份信息(PII)

【答案】C

【解析】正确答案是C。Macie内置了信用卡号、AWS凭证、PII等敏感数据识别规则，而普通文本文件需要自定义规则。知识点：Macie数据分类能力。易错点：忽略自定义规则的可能性。

3、Macie的敏感数据发现作业运行频率最高可设置为？

A、每小时

B、每6小时

C、每天

D、每周

【答案】A

【解析】正确答案是A。Macie支持每小时运行一次敏感数据发现作业。知识点：作业调度配置。易错点：误认为最低频率是每天。

4、启用Macie后，以下哪个AWS服务会自动被扫描？

A、所有S3存储桶

B、启用了Macie的S3存储桶

C、仅加密的S3存储桶

D、仅公开的S3存储桶

【答案】B

【解析】正确答案是B。Macie只扫描明确启用的S3存储桶。知识点：Macie扫描范围。易错点：误认为会自动扫描所有存储桶。

5、Macie的敏感数据风险评分主要基于？

A、数据大小

B、数据类型和访问控制

C、存储位置

D、创建时间

【答案】B

【解析】正确答案是B。风险评分主要考虑数据敏感性和访问权限。知识点：Macie风险评估逻辑。易错点：忽略访问控制的重要性。

6、以下哪个不是Macie的合规标准支持？

A、GDPR

B、HIPAA

C、PCIDSS

D、ISO27001

【答案】D

【解析】正确答案是D。Macie支持GDPR、HIPAA、PCIDSS等，但不直接支持ISO27001。知识点：Macie合规框架。易错点：混淆合规标准范围。

7、Macie发现敏感数据后，自动生成的报告格式是？

A、PDF

B、JSON

C、CSV

D、XML

【答案】B

【解析】正确答案是B。Macie报告默认为JSON格式。知识点：Macie报告格式。易错点：误认为是常见的CSV格式。

8、以下哪种操作不会触发Macie警报？

A、S3对象删除

B、敏感数据访问

C、存储桶公开

D、数据加密变更

【答案】A

【解析】正确答案是A。Macie主要监控数据访问和配置变更，不监控删除操作。知识点：Macie监控范围。易错点：误认为所有S3操作都会被监控。

9、Macie的机器学习模型主要用于？

A、数据加密

B、异常访问检测

C、数据压缩

D、自动备份

【答案】B

【解析】正确答案是B。Macie使用ML检测异常访问模式。知识点：MacieML应用场景。易错点：混淆ML功能。

10、Macie的敏感数据发现结果默认保留多久？

A、30天

B、90天

C、180天

D、永久保留

【答案】B

【解析】正确答案是B。默认保留90天。知识点：Macie数据保留策略。易错点：误认为是永久保留。

第二部分：多项选择题（共10题，每题2分）

1、Macie可以识别以下哪些类型的敏感数据？

A、社会安全号码

B、医疗记录

C、AWS密钥

D、IP地址

E、普通文本

【答案】A、B、C

【解析】正确答案是A、B、C。Macie内置规则可识别SSN、医疗记录和AWS凭证，IP地址和普通文本需要自定义规则。知识点：Macie数据识别能力。易错点：忽略自定义规则的可能性。

2、配置Macie警报时，可以设置哪些通知渠道？

A、SNS

B、Lambda

C、CloudWatch

D、SES

E、SQS

【答案】A、B、C

【解析】正确答案是A、B、C。Macie支持SNS、Lambda和CloudWatch作为通知渠道。知识点：Macie通知配置。易错点：误认为SES和SQS直接支持。

3、以下哪些因素会影响Macie的风险评分？

A、数据类型

B、访问权限

C、存储区域

D、加密状态

E、对象大小

【答案】A、B、D

【解析】正确答案是A、B、D。风险评分基