2025年AWS认证AmazonEC2专用主机与安全合规审计专题试卷及解析.docxVIP

2025年AWS认证AmazonEC2专用主机与安全合规审计专题试卷及解析

2025年AWS认证AmazonEC2专用主机与安全合规审计专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、某企业因合规要求必须使用物理服务器，不能与其他客户共享硬件。在AWS中，哪种EC2实例类型最适合满足此需求？

A、EC2DedicatedInstance

B、EC2DedicatedHost

C、EC2OnDemandInstance

D、EC2SpotInstance

【答案】B

【解析】正确答案是B。EC2DedicatedHost提供完全专用的物理服务器，满足企业对硬件隔离的合规要求。A选项DedicatedInstance虽然也是专用实例，但仍在共享硬件上运行，只是保证实例级别隔离；C选项OnDemandInstance是按需实例，D选项SpotInstance是竞价实例，两者都不满足物理隔离要求。知识点：AWS专用主机与专用实例的区别。易错点：混淆DedicatedHost和DedicatedInstance的隔离级别。

2、在AWSConfig中，要监控EC2专用主机的合规性，应该使用哪种功能？

A、AWSCloudTrail

B、AWSConfigRules

C、AmazonCloudWatch

D、AWSIAM

【答案】B

【解析】正确答案是B。AWSConfigRules专门用于评估资源配置的合规性，包括EC2专用主机的配置。A选项CloudTrail记录API调用历史，不直接评估合规性；C选项CloudWatch主要监控性能指标；D选项IAM管理身份和访问控制。知识点：AWSConfig的服务功能。易错点：混淆监控服务与合规评估工具的职责。

3、某公司需要确保EC2专用主机的操作系统许可证合规性，应优先考虑哪种AWS服务？

A、AWSLicenseManager

B、AWSArtifact

C、AWSOrganizations

D、AWSSecurityHub

【答案】A

【解析】正确答案是A。AWSLicenseManager专门用于管理软件许可证合规性，包括专用主机上的操作系统许可证。B选项Artifact提供合规报告，C选项Organizations管理多账户，D选项SecurityHub整合安全状态。知识点：AWS许可证管理服务。易错点：误以为Artifact直接管理许可证。

4、在审计EC2专用主机时，发现某主机未启用加密，应如何快速修复？

A、创建新的加密EBS卷并迁移数据

B、使用AWSKMS修改现有卷加密属性

C、通过AWSCLI直接加密现有卷

D、无需处理，专用主机默认加密

【答案】A

【解析】正确答案是A。EBS卷无法直接修改加密属性，必须创建新加密卷并迁移数据。B和C选项技术上不可行；D选项错误，专用主机不默认加密EBS卷。知识点：EBS加密的限制。易错点：误以为加密属性可以动态修改。

5、AWSConfig规则ec2instancededicatedhosttenancy的作用是什么？

A、检查实例是否运行在专用主机上

B、验证专用主机的CPU利用率

C、监控专用主机的网络流量

D、评估专用主机的成本效益

【答案】A

【解析】正确答案是A。该Config规则专门检查EC2实例的租约类型是否符合专用主机要求。B、C、D选项分别涉及性能监控、网络监控和成本分析，不属于Config规则功能。知识点：AWSConfig规则的具体用途。易错点：混淆Config规则与其他监控工具的功能。

6、某企业需要记录EC2专用主机的所有配置变更历史，应使用哪种AWS服务？

A、AWSCloudTrail

B、AWSConfig

C、AmazonCloudWatchLogs

D、AWSXRay

【答案】B

【解析】正确答案是B。AWSConfig专门记录资源配置变更历史，包括专用主机。A选项CloudTrail记录API调用，C选项CloudWatchLogs记录应用程序日志，D选项XRay跟踪请求。知识点：AWS配置管理服务的选择。易错点：误以为CloudTrail记录配置变更。

7、在合规审计中，需要验证EC2专用主机的物理位置，应参考哪个AWS文档？

A、AWS白皮书

B、AWS合规报告

C、EC2用户指南

D、VPC文档

【答案】B

【解析】正确答案是B。AWS合规报告包含物理位置等审计所需信息。A选项白皮书提供通用指导，C选项EC2用户指南侧重技术操作，D选项VPC文档不涉及物理位置。知识点：AWS合规文档类型。易错点：混淆技术文档与合规报告。

8、某企业使用EC2专用主机运行Oracle数据库，许可证要求绑定特