2025年AWS认证ElastiCache认证机制详解专题试卷及解析.docxVIP

2025年AWS认证ElastiCache认证机制详解专题试卷及解析

2025年AWS认证ElastiCache认证机制详解专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、AWSElastiCache支持哪些主要的认证机制来确保集群安全？

A、仅支持密码认证

B、支持IAM角色认证和密码认证

C、支持TLS加密和密码认证

D、支持IAM角色认证、TLS加密和密码认证

【答案】D

【解析】正确答案是D。AWSElastiCache提供多种认证机制：IAM角色认证用于AWS服务集成，TLS加密确保传输安全，密码认证用于客户端访问。选项A和B不完整，选项C缺少IAM角色认证。知识点：ElastiCache安全机制。易错点：容易忽略TLS加密也是认证机制的一部分。

2、在Redis集群中启用AUTH功能时，以下哪种说法正确？

A、AUTH密码必须与AWS密钥相同

B、AUTH密码在创建集群后无法修改

C、AUTH密码长度必须为16128字符

D、AUTH密码会自动轮换

【答案】C

【解析】正确答案是C。RedisAUTH密码长度要求为16128字符，这是AWS的安全规范。选项A错误，AUTH密码独立于AWS密钥；选项B错误，可通过修改集群参数组更新密码；选项D错误，密码不会自动轮换。知识点：RedisAUTH配置。易错点：容易混淆密码长度要求。

3、ElastiCacheforMemcached的认证机制与Redis的主要区别是什么？

A、Memcached支持更复杂的认证

B、Redis支持TLS而Memcached不支持

C、Memcached必须使用IAM认证

D、Redis不支持密码认证

【答案】B

【解析】正确答案是B。Redis支持TLS加密和AUTH密码，而Memcached原生不支持这些安全特性。选项A和D与事实相反，选项C错误，Memcached不强制使用IAM认证。知识点：Redis与Memcached安全差异。易错点：容易混淆两种引擎的安全能力。

4、当使用IAM角色认证ElastiCache时，客户端需要做什么？

A、提供AWS访问密钥

B、使用STS临时凭证

C、配置静态IP白名单

D、无需额外配置

【答案】B

【解析】正确答案是B。IAM角色认证需要客户端通过STS获取临时凭证。选项A不安全，选项C是网络层控制，选项D错误，需要配置凭证获取流程。知识点：IAM角色认证流程。易错点：容易忽略临时凭证的使用。

5、ElastiCacheTLS加密默认使用的端口是什么？

A、6379

B、6380

C、11211

D、443

【答案】B

【解析】正确答案是B。TLS加密默认使用6380端口，而非加密的6379端口。选项C是Memcached端口，选项D是HTTPS端口。知识点：ElastiCache端口配置。易错点：容易混淆加密与非加密端口。

6、以下哪种操作会触发ElastiCache集群重新认证？

A、修改参数组

B、执行快照

C、更改密码

D、添加节点

【答案】C

【解析】正确答案是C。更改密码会触发重新认证，其他操作不影响现有认证状态。知识点：认证变更影响。易错点：容易误认为所有集群变更都会影响认证。

7、ElastiCacheforRedis的ACL（访问控制列表）主要用于什么？

A、限制IP访问

B、管理用户权限

C、控制数据分区

D、监控查询性能

【答案】B

【解析】正确答案是B。ACL用于细粒度控制用户权限。选项A通过安全组实现，选项C是集群功能，选项D是监控功能。知识点：RedisACL功能。易错点：容易混淆ACL与安全组的作用。

8、在跨区域复制场景中，认证信息如何同步？

A、自动同步所有认证设置

B、仅同步密码，不同步TLS证书

C、需要手动配置目标区域认证

D、不支持跨区域认证同步

【答案】C

【解析】正确答案是C。跨区域复制需要手动配置目标区域的认证设置。选项A和B错误，不会自动同步；选项D错误，支持但需手动配置。知识点：跨区域认证管理。易错点：容易误认为认证设置会自动同步。

9、ElastiCache集群的VPC安全组规则中，以下哪种配置最安全？

A、允许所有IP访问

B、仅允许应用服务器IP

C、仅允许AWS服务IP

D、仅允许内网IP段

【答案】B

【解析】正确答案是B。最小权限原则，仅允许必要的应用服务器IP。选项A不安全，选项C范围过大，选项D可能包含不必要的IP。知识点：安全组最佳实践。易错点：容易忽略最小权限原则。

10、当ElastiCache集群启用TLS时，客户端必须做什么？

A、禁用密码认证

B、使用支持TLS的客户端库

C、配置IAM角色

D、修改默认端口

【答案】B

【解析】正确答案是B。客户端必须使用支持TLS的库才能建立加