2025年AWS认证KMS与AWSCodeBuild构建项目集成专题试卷及解析.docxVIP

2025年AWS认证KMS与AWSCodeBuild构建项目集成专题试卷及解析

2025年AWS认证KMS与AWSCodeBuild构建项目集成专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSCodeBuild项目中，若要使用KMS加密构建输出产物，应如何配置？

A、在buildspec.yml中直接指定KMS密钥ARN

B、在CodeBuild项目设置中配置加密密钥

C、通过IAM角色自动使用默认KMS密钥

D、在S3存储桶中单独配置KMS策略

【答案】B

【解析】正确答案是B。CodeBuild项目设置中提供了专门的Encryption选项，允许用户指定KMS密钥来加密构建产物。选项A错误，buildspec.yml主要用于定义构建命令和阶段，不涉及KMS配置。选项C错误，虽然CodeBuild会使用服务角色，但需要明确指定KMS密钥而非自动使用默认密钥。选项D错误，S3存储桶的KMS配置是独立的，与CodeBuild项目配置无关。知识点：CodeBuild项目配置与KMS集成。易错点：混淆buildspec.yml和项目设置的功能范围。

2、当CodeBuild需要访问KMS密钥时，最安全的权限管理方式是？

A、在IAM用户策略中直接附加KMS权限

B、使用资源策略限制特定CodeBuild项目访问

C、将密钥ARN硬编码在构建脚本中

D、禁用密钥的自动轮换功能

【答案】B

【解析】正确答案是B。KMS资源策略可以精确控制哪些CodeBuild项目有权使用特定密钥，这是最小权限原则的最佳实践。选项A过于宽泛，违反最小权限原则。选项C存在安全风险，不应硬编码敏感信息。选项D与权限管理无关，且会降低安全性。知识点：KMS权限管理最佳实践。易错点：混淆IAM策略和资源策略的使用场景。

3、CodeBuild构建过程中需要临时解密KMS加密的文件，最佳实践是？

A、将密钥直接存储在环境变量中

B、使用AWSSecretsManager管理密钥

C、通过KMSDecryptAPI动态解密

D、在构建开始前手动解密文件

【答案】C

【解析】正确答案是C。通过KMSDecryptAPI可以在构建过程中动态解密文件，避免密钥长期驻留。选项A不安全，环境变量可能被日志记录。选项B适用于管理密钥而非解密文件。选项D不符合自动化原则。知识点：KMS动态解密机制。易错点：混淆密钥存储和文件解密的概念。

4、当CodeBuild项目需要跨账户访问KMS密钥时，必须配置什么？

A、在源账户中创建信任关系

B、在目标账户中设置资源策略

C、使用AWSOrganizations服务

D、启用KMS密钥的跨区域复制

【答案】B

【解析】正确答案是B。KMS资源策略是跨账户访问的唯一合法途径，需要明确允许外部账户使用密钥。选项A适用于角色信任关系而非KMS。选项C用于组织管理而非直接权限控制。选项D用于密钥备份而非访问控制。知识点：KMS跨账户访问机制。易错点：混淆不同AWS服务的跨账户配置方式。

5、CodeBuild项目使用KMS加密后，构建日志默认的加密方式是？

A、使用相同的KMS密钥加密

B、使用CloudWatchLogs默认加密

C、不加密存储

D、需要单独配置SSEKMS

【答案】B

【解析】正确答案是B。CloudWatchLogs有自己的默认加密机制，与CodeBuild项目的KMS配置无关。选项A错误，日志加密独立于构建产物加密。选项C错误，AWS服务默认启用加密。选项D错误，CloudWatchLogs不使用SSEKMS概念。知识点：AWS服务间加密独立性。易错点：假设所有服务会自动继承相同加密设置。

6、当KMS密钥被禁用时，CodeBuild项目会发生什么？

A、构建立即失败

B、使用备用密钥继续构建

C、构建完成后无法加密产物

D、自动创建新密钥

【答案】A

【解析】正确答案是A。禁用KMS密钥会导致所有加密操作立即失败，包括构建过程中的加密步骤。选项B错误，AWS不会自动切换密钥。选项C错误，加密失败会中断整个构建流程。选项D错误，密钥管理需要手动操作。知识点：KMS密钥状态影响。易错点：低估密钥状态对构建流程的影响。

7、CodeBuild项目使用KMS时，如何实现密钥轮换？

A、在CodeBuild中配置轮换策略

B、使用KMS自动轮换功能

C、手动创建新密钥并更新项目

D、通过Lambda函数触发轮换

【答案】B

【解析】正确答案是B。KMS提供自动密钥轮换功能，无需人工干预。选项A错误，轮换是KMS级别的功能。选项C可行但效率低下。选项D过度设计，KMS已内置该功能。知识点：KMS密钥轮换机制。易错点：混淆应用层配置和底层服务功能。

8、在CodeBuild中使用KMS加