2025年AWS认证KMS与AWSCloudTrail日志文件加密专题试卷及解析.docxVIP

2025年AWS认证KMS与AWSCloudTrail日志文件加密专题试卷及解析

2025年AWS认证KMS与AWSCloudTrail日志文件加密专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、AWSKMS中的信封加密机制主要解决什么问题？

A、提高数据传输速度

B、减少密钥管理复杂度

C、降低存储成本

D、简化网络配置

【答案】B

【解析】正确答案是B。信封加密通过使用数据密钥加密数据，再用KMS主密钥加密数据密钥，既保证安全性又简化密钥管理。A选项与加密机制无关，C选项不是主要目的，D选项与KMS功能无关。知识点：信封加密原理。易错点：容易混淆数据密钥和主密钥的作用。

2、CloudTrail日志文件默认存储在哪个位置？

A、EC2实例本地存储

B、EBS卷

C、S3存储桶

D、RDS数据库

【答案】C

【解析】正确答案是C。CloudTrail默认将日志文件存储在S3存储桶中，这是AWS官方推荐的做法。A、B、D选项都不是CloudTrail的默认存储位置。知识点：CloudTrail日志存储机制。易错点：容易误认为日志存储在EC2本地。

3、KMS密钥轮换的默认周期是多久？

A、30天

B、90天

C、365天

D、730天

【答案】C

【解析】正确答案是C。AWSKMS默认每年（365天）自动轮换密钥。A、B选项周期过短，D选项周期过长。知识点：KMS密钥轮换策略。易错点：容易与CMK轮换和客户自主密钥轮换混淆。

4、以下哪种KMS密钥类型支持自动轮换？

A、对称CMK

B、非对称CMK

C、数据密钥

D、HMAC密钥

【答案】A

【解析】正确答案是A。只有对称CMK支持自动轮换功能。非对称CMK、数据密钥和HMAC密钥都不支持自动轮换。知识点：KMS密钥类型特性。易错点：容易误认为所有密钥类型都支持自动轮换。

5、CloudTrail日志加密时，KMS密钥策略必须包含什么权限？

A、kms:Encrypt

B、kms:Decrypt

C、kms:GenerateDataKey

D、以上都是

【答案】D

【解析】正确答案是D。CloudTrail日志加密需要完整的KMS权限集，包括加密、解密和生成数据密钥。缺少任何一项都会导致加密失败。知识点：KMS权限管理。易错点：容易忽略GenerateDataKey权限的重要性。

6、KMS密钥的删除操作需要多长时间生效？

A、立即生效

B、730天

C、3090天

D、90180天

【答案】B

【解析】正确答案是B。KMS密钥删除有730天的等待期，这是为了防止误操作。A选项不安全，C、D选项等待期过长。知识点：KMS密钥删除策略。易错点：容易混淆删除等待期和禁用密钥的区别。

7、CloudTrail日志文件的服务器端加密默认使用什么密钥？

A、AWS托管S3密钥

B、客户托管CMK

C、AWS托管CloudTrail密钥

D、自定义密钥

【答案】A

【解析】正确答案是A。CloudTrail默认使用AWS托管S3密钥(sses3)进行加密。B、C、D选项都需要手动配置。知识点：CloudTrail默认加密方式。易错点：容易误认为默认使用CloudTrail专用密钥。

8、KMS密钥策略中Principal字段的作用是什么？

A、定义密钥使用条件

B、指定可访问密钥的身份

C、设置密钥轮换周期

D、配置密钥别名

【答案】B

【解析】正确答案是B。Principal字段用于定义哪些IAM身份可以访问密钥。A选项是Condition字段的作用，C、D选项与Principal无关。知识点：KMS密钥策略结构。易错点：容易混淆Principal和Condition的作用。

9、以下哪种操作会触发CloudTrail日志记录？

A、S3对象读取

B、EC2实例启动

C、KMS密钥创建

D、以上都是

【答案】D

【解析】正确答案是D。CloudTrail会记录所有API调用，包括S3、EC2和KMS操作。A、B、C选项都是CloudTrail的监控范围。知识点：CloudTrail监控范围。易错点：容易误认为只记录管理事件。

10、KMS密钥的计费模式是什么？

A、按月固定费用

B、按使用量计费

C、固定+使用量组合

D、完全免费

【答案】C

【解析】正确答案是C。KMS采用月费+使用量的组合计费模式。A、B选项不完整，D选项错误。知识点：KMS计费模型。易错点：容易忽略月费部分。

第二部分：多项选择题（共10题，每题2分）

1、KMS密钥策略包含哪些主要元素？

A、Version

B、Id

C、Statement

D、Principal

E、Condition

【答案】A、B、C、D、E

【解析】所有选项都是KMS密钥策略的标准元素。Version指定策略版本，I