2025年AWS认证AmazonEC2专用主机与加密密钥管理专题试卷及解析.docxVIP

2025年AWS认证AmazonEC2专用主机与加密密钥管理专题试卷及解析

2025年AWS认证AmazonEC2专用主机与加密密钥管理专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWS中，当您需要满足严格的合规性要求，确保EC2实例在物理服务器上不被其他客户共享时，应选择哪种实例类型？

A、EC2DedicatedInstance

B、EC2DedicatedHost

C、EC2OnDemandInstance

D、EC2SpotInstance

【答案】B

【解析】正确答案是B。EC2DedicatedHost提供完全专用的物理服务器，满足最严格的合规性要求。A选项DedicatedInstance虽然也提供硬件隔离，但可能在同一物理服务器上运行多个DedicatedInstance；C和D选项都是共享硬件的实例类型。知识点：EC2实例隔离级别。易错点：混淆DedicatedHost和DedicatedInstance的区别。

2、AWSKMS中，哪种密钥类型是由AWS生成和管理，但客户可以控制其使用策略的？

A、CustomermanagedCMK

B、AWSmanagedCMK

C、Customerprovidedkey

D、Datakey

【答案】A

【解析】正确答案是A。CustomermanagedCMK由客户创建和管理，可以自定义密钥策略和轮换策略。B选项由AWS完全管理；C选项是客户自行提供密钥材料；D选项是用于加密数据的临时密钥。知识点：KMS密钥类型。易错点：混淆不同密钥类型的控制权限。

3、当您需要在EC2DedicatedHost上运行特定许可的软件（如Oracle）时，应该考虑哪种许可证配置？

A、BringYourOwnLicense(BYOL)

B、LicenseIncluded

C、NoLicenseRequired

D、SharedLicense

【答案】A

【解析】正确答案是A。BYOL允许客户在专用主机上使用现有软件许可证，特别适合Oracle等有特定硬件绑定要求的软件。B选项是AWS提供的许可证；C和D选项不符合专用主机场景。知识点：专用主机许可证管理。易错点：忽略软件许可证的硬件绑定要求。

4、AWSKMS中，信封加密的主要目的是什么？

A、提高加密速度

B、降低成本

C、简化密钥管理

D、增强数据安全性

【答案】D

【解析】正确答案是D。信封加密通过使用数据密钥加密实际数据，再用CMK加密数据密钥，既保证安全性又提高性能。A是次要优点；B不是主要目的；C是结果而非目的。知识点：信封加密原理。易错点：混淆主要目的和次要优点。

5、在EC2DedicatedHost上，哪种功能允许您将实例放置在特定的物理服务器上？

A、HostPlacement

B、InstancePlacement

C、AffinityGroup

D、ResourceGroup

【答案】B

【解析】正确答案是B。InstancePlacement允许控制实例在专用主机上的放置位置。A是错误术语；C用于关联实例；D用于资源组织。知识点：专用主机实例放置。易错点：混淆不同AWS资源组织功能。

6、AWSKMS中，密钥轮换的主要好处是什么？

A、提高加密性能

B、增强安全性

C、降低存储成本

D、简化管理

【答案】B

【解析】正确答案是B。定期轮换密钥可以减少密钥泄露风险，提高安全性。A与轮换无关；C不是主要好处；D可能增加管理复杂度。知识点：KMS密钥轮换。易错点：混淆密钥轮换的主要目的。

7、当您需要监控EC2DedicatedHost的使用情况时，应该使用哪种AWS服务？

A、CloudWatch

B、CloudTrail

C、Config

D、TrustedAdvisor

【答案】A

【解析】正确答案是A。CloudWatch提供主机级别的性能监控。B记录API调用；C跟踪配置变更；D提供最佳实践建议。知识点：专用主机监控。易错点：混淆不同AWS监控服务的用途。

8、在AWSKMS中，哪种操作会触发密钥使用计费？

A、创建密钥

B、删除密钥

C、加密操作

D、查看密钥策略

【答案】C

【解析】正确答案是C。KMS按加密/解密操作次数计费。A、B、D操作不产生使用费用。知识点：KMS计费模式。易错点：忽略计费触发条件。

9、EC2DedicatedHost的哪种特性允许您节省长期使用的成本？

A、ReservedHost

B、OnDemandHost

C、SpotHost

D、ScheduledHost

【答案】A

【解析】正确答案是A。ReservedHost提供长期折扣，适合稳定工作