2025年AWS认证安全专家Fargate日志与取证分析专题试卷及解析.pdfVIP

2025年AWS认证安全专家FARGATE日志与取证分析专题试卷及解析1

2025年AWS认证安全专家Fargate日志与取证分析专题

试卷及解析

2025年AWS认证安全专家Fargate日志与取证分析专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSFargate中，为了实现容器日志的集中收集和分析，最推荐使用的AWS

服务是？

A、AWSCloudTrail

B、AmazonCloudWatchLogs

C、AWSXRay

D、AWSConfig

【答案】B

【解析】正确答案是B。AmazonCloudWatchLogs是专门用于收集、存储和分析日

志数据的服务，与Fargate原生集成，可通过awslogs驱动程序直接将容器日志推送到

CloudWatchLogs。A选项CloudTrail用于记录API调用活动，不是容器日志收集工

具；C选项XRay用于分布式追踪，不是日志服务；D选项Config用于资源配置跟踪，

与日志收集无关。知识点：容器日志管理。易错点：容易混淆CloudTrail和CloudWatch

Logs的功能定位。

2、当需要对Fargate容器进行安全取证时，首先应该检查的日志类型是？

A、任务定义日志

B、容器运行时日志

C、AWSCloudTrail日志

D、ECSAgent日志

【答案】B

【解析】正确答案是B。容器运行时日志包含应用程序的实际输出和错误信息，是

安全事件取证的首要数据源。A选项任务定义日志只是配置信息；C选项CloudTrail记

录的是API操作；D选项ECSAgent日志主要记录服务状态。知识点：日志取证优先

级。易错点：容易忽视运行时日志的重要性而关注配置类日志。

3、在Fargate中启用日志记录时，必须配置的参数是？

A、Logdriver

B、Loggroupname

C、Logstreamprefix

D、Datetimeformat

【答案】A

2025年AWS认证安全专家FARGATE日志与取证分析专题试卷及解析2

【解析】正确答案是A。Logdriver是必须配置的参数，用于指定日志传输方式。B

和C是awslogs驱动的可选参数；D不是必需参数。知识点：Fargate日志配置要求。

易错点：容易误认为loggroupname是必需参数。

4、为了检测Fargate容器中的异常行为，最适合的CloudWatchLogs功能是？

A、MetricFilters

B、LogStreams

C、LogGroups

D、SubscriptionFilters

【答案】A

【解析】正确答案是A。MetricFilters可以将日志数据转换为指标，用于监控异常

行为。B和C是日志存储结构；D用于实时日志处理但不直接用于异常检测。知识点：

日志监控方法。易错点：容易混淆MetricFilters和SubscriptionFilters的用途。

5、Fargate任务日志的默认保留期是？

A、1天

B、7天

C、30天

D、永久保留

【答案】D

【解析】正确答案是D。CloudWatchLogs默认永久保留日志，除非明确设置保留

策略。知识点：日志保留策略。易错点：容易误认为有默认保留期。

6、在Fargate安全取证中，最关键的日志字段是？

A、Timestamp

B、Loglevel

C、ContainerID

D、RequestID

【答案】A

【解析】正确答案是A。Timestamp是事件时间线重建的关键，对取证分析至关重

要。其他字段也有价值但不如时间戳关键。知识点：日志取证要素。易错点：容易忽视

时间戳的重要性。

7、当Fa