2025年AWS认证IAM策略中的审计与日志记录专题试卷及解析.docxVIP

2025年AWS认证IAM策略中的审计与日志记录专题试卷及解析

2025年AWS认证IAM策略中的审计与日志记录专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、以下哪项AWS服务专门用于记录、监控和存储AWS账户中的API调用活动？

A、AWSCloudTrail

B、AWSConfig

C、AmazonCloudWatch

D、AWSIAMAccessAnalyzer

【答案】A

【解析】正确答案是A。AWSCloudTrail是专门用于记录AWS账户中的API调用活动的服务，包括控制台操作和SDK调用。B选项AWSConfig主要用于资源配置的跟踪和合规性评估；C选项AmazonCloudWatch主要监控资源和应用程序的性能指标；D选项AWSIAMAccessAnalyzer用于分析资源权限。知识点：CloudTrail的核心功能是审计API调用。易错点：容易混淆CloudTrail和Config的功能，Config更关注资源配置历史而非API调用。

2、当需要审计IAM策略的变更历史时，最合适的AWS服务是？

A、AWSCloudTrail

B、AWSTrustedAdvisor

C、AWSIAMAccessAnalyzer

D、AmazonGuardDuty

【答案】A

【解析】正确答案是A。AWSCloudTrail会记录所有IAM策略的创建、修改和删除操作，提供完整的变更历史。B选项TrustedAdvisor提供成本优化和性能建议；C选项AccessAnalyzer用于权限分析而非历史记录；D选项GuardDuty是威胁检测服务。知识点：CloudTrail是审计IAM策略变更的主要工具。易错点：可能误选AccessAnalyzer，但它不提供历史变更记录。

3、以下哪种CloudTrail日志类型记录了所有管理事件？

A、数据事件

B、管理事件

C、洞察事件

D、S3事件

【答案】B

【解析】正确答案是B。管理事件记录对AWS资源执行的操作，如IAM策略变更。A选项数据事件记录数据平面操作；C选项洞察事件记录异常API活动；D选项S3事件是特定于S3的数据事件。知识点：CloudTrail事件类型分为管理事件和数据事件。易错点：容易混淆管理事件和数据事件的适用场景。

4、如何确保CloudTrail日志不被意外删除？

A、启用S3版本控制

B、启用CloudTrail日志文件验证

C、启用S3服务器端加密

D、启用CloudTrail多区域复制

【答案】A

【解析】正确答案是A。S3版本控制可以防止日志文件被意外删除或覆盖。B选项日志文件验证确保日志完整性；C选项加密保护数据隐私；D选项多区域复制提高可用性。知识点：S3版本控制是保护日志文件的关键措施。易错点：可能误选日志文件验证，但它不防止删除。

5、以下哪项是CloudTrail洞察事件的主要用途？

A、记录S3对象操作

B、检测异常API调用模式

C、监控EC2实例性能

D、跟踪IAM用户登录

【答案】B

【解析】正确答案是B。CloudTrail洞察事件专门用于检测异常的API调用模式。A选项属于数据事件；C选项是CloudWatch的功能；D选项是CloudTrail的管理事件。知识点：洞察事件是CloudTrail的高级功能。易错点：容易混淆洞察事件和普通管理事件。

6、当需要分析IAM策略是否过度授权时，应使用？

A、AWSConfig

B、AWSIAMAccessAnalyzer

C、AmazonAthena

D、AWSCloudTrail

【答案】B

【解析】正确答案是B。IAMAccessAnalyzer专门用于分析权限过度授予问题。A选项Config关注配置合规性；C选项Athena用于查询分析；D选项CloudTrail记录API调用。知识点：AccessAnalyzer是权限审计的核心工具。易错点：可能误选Config，但它不专门分析权限。

7、以下哪种CloudTrail日志类型需要额外付费？

A、管理事件

B、数据事件

C、洞察事件

D、所有类型

【答案】B

【解析】正确答案是B。数据事件（如S3对象操作）需要额外付费。A选项管理事件免费；C选项洞察事件免费；D选项不正确。知识点：CloudTrail的计费规则。易错点：容易忽略数据事件的额外费用。

8、如何实现CloudTrail日志的长期存储？

A、启用S3生命周期策略

B、启用CloudTrail日志加密

C、启用多区域Trail

D、启用日志文件验证

【答案】A

【解析】正确答案是A。S3生命周期策略可以自动归档或删除旧日志。B选项加密保护数据；C选项多区域提高覆盖；D选项验证确保完整性。知识