2025年AWS认证IAM访问密钥创建、轮换与安全管理专题试卷及解析.docxVIP

2025年AWS认证IAM访问密钥创建、轮换与安全管理专题试卷及解析

2025年AWS认证IAM访问密钥创建、轮换与安全管理专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、AWSIAM访问密钥（AccessKey）由哪两部分组成？

A、用户名和密码

B、访问密钥ID和秘密访问密钥

C、ARN和策略

D、角色和实例配置文件

【答案】B

【解析】正确答案是B。AWSIAM访问密钥由访问密钥ID（AccessKeyID）和秘密访问密钥（SecretAccessKey）组成，用于程序化访问AWS服务。A选项是用户登录凭证，C选项是IAM资源标识符和权限控制机制，D选项是临时凭证相关概念。知识点：访问密钥的基本构成。易错点：容易将访问密钥与登录凭证混淆。

2、创建IAM访问密钥时，AWS建议的最佳实践是什么？

A、将密钥直接写入代码中

B、为每个应用程序创建单独的IAM用户

C、使用root用户创建长期有效的密钥

D、通过邮件分享密钥

【答案】B

【解析】正确答案是B。AWS安全最佳实践建议为每个应用程序或服务创建专用的IAM用户，并遵循最小权限原则。A选项违反了安全原则，C选项root用户应避免日常使用，D选项密钥不应通过不安全渠道分享。知识点：访问密钥创建的最佳实践。易错点：容易忽视最小权限原则。

3、访问密钥轮换的主要目的是什么？

A、提高API调用速度

B、降低密钥泄露风险

C、减少IAM用户数量

D、简化权限管理

【答案】B

【解析】正确答案是B。定期轮换访问密钥可以降低密钥泄露后被长期滥用的风险。A、C、D选项与轮换目的无关。知识点：访问密钥轮换的安全意义。易错点：可能误认为轮换与性能或管理效率相关。

4、AWSIAM中，访问密钥的状态不包括以下哪种？

A、Active

B、Inactive

C、Pending

D、Deleted

【答案】C

【解析】正确答案是C。AWSIAM访问密钥的状态只有Active（活跃）和Inactive（非活跃），删除后不再显示状态。知识点：访问密钥的状态管理。易错点：容易混淆与其他AWS资源的状态类型。

5、以下哪种方法可以安全地存储访问密钥？

A、硬编码在应用程序中

B、存储在公共代码仓库

C、使用AWSSecretsManager

D、通过明文邮件发送

【答案】C

【解析】正确答案是C。AWSSecretsManager提供安全的密钥存储和轮换功能。A、B、D选项都存在安全风险。知识点：访问密钥的安全存储方案。易错点：可能忽视专用密钥管理工具的重要性。

6、IAM访问密钥的默认有效期是多久？

A、24小时

B、7天

C、30天

D、无固定有效期

【答案】D

【解析】正确答案是D。IAM访问密钥默认没有过期时间，除非手动轮换或停用。A、B、C选项是临时凭证的有效期。知识点：访问密钥与临时凭证的区别。易错点：容易混淆长期凭证和临时凭证的有效期。

7、检测到访问密钥可能泄露时，应首先采取什么措施？

A、联系AWS支持

B、立即停用该密钥

C、等待自动轮换

D、记录日志

【答案】B

【解析】正确答案是B。发现密钥泄露时应立即停用，防止进一步滥用。A选项可以后续进行，C选项时间太慢，D选项不是首要措施。知识点：密钥泄露应急响应流程。易错点：可能优先考虑非紧急措施。

8、AWSIAM中，最多可以为单个用户创建多少个访问密钥？

A、1个

B、2个

C、5个

D、10个

【答案】B

【解析】正确答案是B。AWS限制每个用户最多2个访问密钥，方便轮换时使用。知识点：访问密钥的数量限制。易错点：可能误以为可以创建更多密钥。

9、以下哪种情况最适合使用临时安全凭证而非访问密钥？

A、长期运行的EC2实例

B、需要短期访问的Lambda函数

C、固定的批处理任务

D、开发环境测试

【答案】B

【解析】正确答案是B。临时凭证适合短期访问场景，如Lambda函数。A、C、D选项更适合使用长期访问密钥。知识点：临时凭证与访问密钥的使用场景。易错点：可能忽视临时凭证的适用场景。

10、访问密钥轮换时，正确的操作顺序是什么？

A、创建新密钥→测试→更新应用→删除旧密钥

B、删除旧密钥→创建新密钥→更新应用

C、更新应用→创建新密钥→测试

D、创建新密钥→删除旧密钥→测试

【答案】A

【解析】正确答案是A。正确的轮换流程是先创建新密钥并测试，确保应用正常后再删除旧密钥。B、C、D选项可能导致服务中断。知识点：访问密钥轮换的标准流程。易错点：可能忽视测试环节的重要性。

第二部分：多项选择题（共10题，每题2分）

1、以下哪些是访问密钥安全管理的最佳实践？

A、定期轮换密钥

B、使用IAM角色替代长期密钥

C、将密钥存储在代码中

D、启用CloudTrail记录API调用

E、为所有用