2025年AWS认证GDPR与客户责任专题试卷及解析.docxVIP

2025年AWS认证GDPR与客户责任专题试卷及解析

2025年AWS认证GDPR与客户责任专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、根据GDPR原则，AWS作为数据处理者（DataProcessor）的主要责任是什么？

A、决定个人数据处理的目的和方式

B、代表客户（数据控制者）处理个人数据

C、直接向数据主体（DataSubject）提供数据访问权限

D、制定公司的数据保护政策

【答案】B

【解析】正确答案是B。AWS作为数据处理者，其核心责任是根据客户（数据控制者）的指示处理个人数据。选项A是数据控制者的责任；选项C是数据控制者的义务；选项D是客户自身的责任。知识点：GDPR角色划分。易错点：容易混淆数据处理者和数据控制者的职责边界。

2、客户在使用AWS服务时，哪个工具最能帮助其满足GDPR的数据可携带权要求？

A、AWSConfig

B、AWSDataPipeline

C、AWSImport/Export

D、AWSDataSync

【答案】C

【解析】正确答案是C。AWSImport/Export服务专门用于大规模数据传输，最能满足数据可携带权要求。选项A用于资源配置跟踪；选项B用于数据工作流编排；选项D主要用于在线数据同步。知识点：GDPR数据主体权利实现。易错点：容易忽视数据可携带权对数据导出功能的具体要求。

3、AWS责任共担模型中，客户对以下哪项负有直接责任？

A、物理数据中心安全

B、底层虚拟化软件补丁

C、应用程序级别的访问控制

D、全球网络基础设施维护

【答案】C

【解析】正确答案是C。根据责任共担模型，客户负责云上应用的安全，包括访问控制。选项A、B、D均属于AWS云服务商的责任范围。知识点：AWS责任共担模型。易错点：容易将AWS的责任误认为是客户的责任。

4、当发生个人数据泄露时，根据GDPR，客户应在多长时间内通知监管机构？

A、24小时内

B、48小时内

C、72小时内

D、7个工作日内

【答案】C

【解析】正确答案是C。GDPR第33条规定，数据控制者应在知悉数据泄露后72小时内通知监管机构。知识点：GDPR数据泄露通知要求。易错点：容易与其他法规的通知时限混淆。

5、AWS的哪个服务专门提供数据处理协议（DPA）？

A、AWSArtifact

B、AWSCertificateManager

C、AWSIAM

D、AWSCloudTrail

【答案】A

【解析】正确答案是A。AWSArtifact是专门提供合规文档（包括DPA）的服务。选项B用于证书管理；选项C用于身份管理；选项D用于API日志记录。知识点：AWS合规文档获取。易错点：容易忽视Artifact服务的特殊用途。

6、客户使用AWS服务处理欧盟公民数据时，以下哪项不是GDPR要求的合法性基础？

A、数据主体同意

B、履行合同必要

C、公司商业利益

D、法律义务要求

【答案】C

【解析】正确答案是C。GDPR规定的合法性基础不包括单纯的商业利益。选项A、B、D都是GDPR明确认可的合法性基础。知识点：GDPR数据处理合法性基础。易错点：容易将商业利益误认为合法处理依据。

7、AWS的哪个特性最能帮助客户实现数据最小化原则？

A、AutoScaling

B、IAM角色

C、VPC端点

D、S3对象锁定

【答案】B

【解析】正确答案是B。IAM角色通过最小权限原则帮助实现数据最小化。选项A用于自动扩展；选项C用于私有连接；选项D用于数据保留。知识点：GDPR数据最小化原则。易错点：容易忽视访问控制对数据最小化的作用。

8、客户在AWS上部署应用时，哪个区域选择最可能违反GDPR？

A、法兰克福

B、伦敦

C、东京

D、巴黎

【答案】C

【解析】正确答案是C。东京位于欧盟以外，可能违反GDPR的数据本地化要求。其他选项都是欧盟区域。知识点：GDPR数据传输限制。易错点：容易忽视区域选择对合规的影响。

9、AWS的哪个服务可以帮助客户满足GDPR的被遗忘权要求？

A、AWSGlue

B、AWSLambda

C、AWSKMS

D、AWSRDS

【答案】B

【解析】正确答案是B。Lambda可用于自动化数据删除流程，满足被遗忘权。选项A用于ETL；选项C用于加密；选项D是数据库服务。知识点：GDPR数据主体权利实现。易错点：容易忽视自动化对合规的重要性。

10、根据GDPR，以下哪项属于敏感个人数据？

A、姓名

B、电子邮件地址

C、政治观点

D、IP地址

【答案】C

【解析】正确答案是C。政治观点属于GDPR定义的特殊类别数据。选项A、B、D都是普通个人数据。知识点：GDPR敏感数据定义。易错点：容易混淆普通数据和敏感数据的分类。

第二部分：多项选择题（共10题，每题2分）

1、