2025年AWS认证Lambda数据保护与隐私专题试卷及解析.docxVIP

2025年AWS认证Lambda数据保护与隐私专题试卷及解析

2025年AWS认证Lambda数据保护与隐私专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSLambda中，以下哪种方法最适合保护传输中的敏感数据？

A、使用AWSKMS加密环境变量

B、启用TLS1.2加密API调用

C、存储数据到加密的S3存储桶

D、使用IAM策略限制访问权限

【答案】B

【解析】正确答案是B。TLS1.2专门用于保护传输中的数据加密。A选项保护的是静态环境变量，C选项保护的是静态存储数据，D选项是访问控制而非传输加密。知识点：传输中数据保护。易错点：混淆传输加密与静态加密的区别。

2、Lambda函数访问加密的DynamoDB表时，必须配置哪个组件？

A、VPC终端节点

B、CloudTrail日志

C、XRay追踪

D、AutoScaling组

【答案】A

【解析】正确答案是A。VPC终端节点允许Lambda在不经过公网的情况下安全访问DynamoDB。B选项用于审计，C选项用于性能监控，D选项用于自动扩缩容。知识点：VPC安全访问。易错点：忽略VPC终端节点对私有访问的必要性。

3、以下哪项是Lambda函数处理PII数据的最佳实践？

A、将PII直接写入CloudWatch日志

B、使用AWSSecretsManager管理凭证

C、在代码中硬编码加密密钥

D、禁用所有日志记录

【答案】B

【解析】正确答案是B。SecretsManager提供安全的凭证管理。A选项会暴露PII，C选项存在安全风险，D选项违反合规要求。知识点：PII数据处理。易错点：低估日志记录对合规的重要性。

4、Lambda函数的哪个配置项直接影响数据保留策略？

A、超时时间

B、内存分配

C、并发限制

D、死信队列(DLQ)

【答案】D

【解析】正确答案是D。DLQ用于处理失败事件，直接影响数据保留。A、B、C选项影响性能而非数据保留。知识点：数据生命周期管理。易错点：混淆性能配置与数据管理配置。

5、当Lambda需要跨区域访问加密资源时，应优先使用？

A、公共IP地址

B、AWSGlobalAccelerator

C、NAT网关

D、Internet网关

【答案】B

【解析】正确答案是B。GlobalAccelerator提供优化的跨区域网络路径。A、C、D选项会暴露数据到公网。知识点：跨区域安全访问。易错点：忽视GlobalAccelerator对安全性的提升。

6、Lambda函数的哪个特性支持自动密钥轮换？

A、环境变量加密

B、Lambda层

C、代码签名

D、版本控制

【答案】A

【解析】正确答案是A。环境变量加密支持KMS自动密钥轮换。B选项用于代码共享，C选项用于代码完整性，D选项用于部署管理。知识点：密钥管理。易错点：混淆代码管理与密钥管理特性。

7、检测Lambda函数异常数据访问应使用？

A、AWSConfig规则

B、CloudWatch告警

C、GuardDuty威胁检测

D、TrustedAdvisor检查

【答案】C

【解析】正确答案是C。GuardDuty专门用于威胁检测。A选项用于配置合规，B选项用于监控指标，D选项用于成本优化。知识点：威胁检测。易错点：混淆监控与威胁检测的区别。

8、Lambda函数处理欧盟公民数据时，必须遵守？

A、HIPAA

B、GDPR

C、PCIDSS

D、SOX

【答案】B

【解析】正确答案是B。GDPR专门规范欧盟公民数据。A选项针对医疗数据，C选项针对支付数据，D选项针对财务报告。知识点：合规框架。易错点：混淆不同法规的适用范围。

9、Lambda函数的哪个配置最可能造成数据泄露？

A、过长的超时时间

B、过大的内存分配

C、过宽的IAM权限

D、过多的并发数

【答案】C

【解析】正确答案是C。过宽的IAM权限是数据泄露的主要原因。A、B、D选项影响性能而非安全。知识点：最小权限原则。易错点：忽视权限配置的重要性。

10、Lambda函数审计日志应存储在？

A、加密的S3存储桶

B、DynamoDB表

C、RDS数据库

D、EFS文件系统

【答案】A

【解析】正确答案是A。S3提供长期、安全的日志存储。B、C、D选项不适合日志存储。知识点：日志管理。易错点：混淆存储服务的适用场景。

第二部分：多项选择题（共10题，每题2分）

1、Lambda函数保护静态数据的方法包括？

A、使用KMS加密环境变量

B、启用S3服务器端加密

C、配置VPC终端节点

D、使用CloudWatchLogs加密

E、设置IAM角色限制

【答案】A、B、D

【解析】A、B、D都是静态数据加密方法。C选项保护传输数据，E选项是访问控制。知识点：静态数据保护。易错点：