2025年AWS认证安全性支柱：AWSMacie与敏感数据发现专题试卷及解析.pdfVIP

2025年AWS认证安全性支柱：AWSMACIE与敏感数据发现专题试卷及解析1

2025年AWS认证安全性支柱：AWSMacie与敏感数据

发现专题试卷及解析

2025年AWS认证安全性支柱：AWSMacie与敏感数据发现专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、AWSMacie的主要功能是什么？

A、自动监控AWS账户的计费情况

B、自动发现、分类和保护存储在AmazonS3中的敏感数据

C、管理AWS资源的访问权限

D、提供DDoS攻击防护

【答案】B

【解析】正确答案是B。AWSMacie是一项完全托管的数据安全和数据隐私服务，使

用机器学习和模式匹配来发现和保护存储在AmazonS3中的敏感数据。A选项是AWS

Budgets的功能；C选项是IAM的功能；D选项是AWSShield的功能。知识点：AWS

Macie的核心功能。易错点：容易将Macie与其他AWS安全服务混淆。

2、Macie在发现敏感数据时，主要依赖哪种技术？

A、人工审核

B、机器学习和模式匹配

C、随机抽样

D、用户自定义规则

【答案】B

【解析】正确答案是B。Macie使用机器学习和模式匹配技术自动识别和分类敏感

数据，如个人身份信息(PII)、财务数据等。A选项效率低；C选项不准确；D选项虽

然支持自定义规则，但不是主要技术。知识点：Macie的技术原理。易错点：可能误以

为Macie主要依赖人工或自定义规则。

3、以下哪种数据类型是Macie可以自动识别的？

A、普通文本文件

B、AWSCloudTrail日志

C、信用卡号码

D、EC2实例元数据

【答案】C

【解析】正确答案是C。Macie可以自动识别多种敏感数据类型，包括信用卡号码、

社会安全号码等PII数据。A选项不是敏感数据；B选项是日志数据；D选项是实例元

数据，不属于Macie的识别范围。知识点：Macie支持的数据类型。易错点：可能误以

为Macie能识别所有类型的数据。

2025年AWS认证安全性支柱：AWSMACIE与敏感数据发现专题试卷及解析2

4、Macie的敏感数据发现结果通常存储在哪里？

A、AmazonRDS

B、AmazonDynamoDB

C、AmazonS3

D、AmazonRedshift

【答案】C

【解析】正确答案是C。Macie的发现结果和敏感数据报告通常存储在AmazonS3

中，便于后续分析和处理。A、B、D选项虽然都是AWS存储服务，但不是Macie的

默认存储位置。知识点：Macie的数据存储。易错点：可能混淆不同AWS服务的存储

位置。

5、Macie的敏感数据发现作业可以按哪种频率运行？

A、仅一次性

B、仅每小时

C、一次性、按计划或持续

D、仅每天

【答案】C

【解析】正确答案是C。Macie支持一次性、按计划（如每天、每周）或持续运行的

敏感数据发现作业。A、B、D选项都不全面。知识点：Macie作业的运行模式。易错点：

可能误以为Macie只支持单一频率的作业运行。

6、Macie如何帮助用户符合GDPR等数据隐私法规？

A、通过加密所有数据

B、通过自动发现和分类敏感数据

C、通过限制数据访问

D、通过删除过期数据

【答案】B

【解析】正确答案是B。Macie通过自动发现和分类敏感数据，帮助用户了解数据

存储位置和类型，从而满足GDPR等法规的要求。A、C、D选项虽然与数据安全相关，

但不是Macie直接实现合规的方式。知识点：Macie与数据隐私法规。易错点：可能混

淆不同服务对合规的贡献。

7、Macie的敏感数据发现结果可以与以下哪种AWS服务集成以发送警报？

A、AmazonSNS

B、AmazonEC2

C、Amaz