2025年AWS认证Outposts数据加密与密钥管理专题试卷及解析.docxVIP

2025年AWS认证Outposts数据加密与密钥管理专题试卷及解析

2025年AWS认证Outposts数据加密与密钥管理专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSOutposts环境中，以下哪项服务是专门用于管理数据加密密钥的？

A、AWSSecretsManager

B、AWSKMS

C、AWSCloudHSM

D、AWSCertificateManager

【答案】B

【解析】正确答案是B。AWSKeyManagementService(KMS)是专门用于创建和管理加密密钥的服务，支持在Outposts上使用。A选项SecretsManager用于管理凭证，C选项CloudHSM提供硬件安全模块但非Outposts原生密钥管理，D选项ACM管理SSL/TLS证书。知识点：AWSKMS是Outposts加密的核心服务。易错点：混淆KMS与SecretsManager的功能范围。

2、Outposts上的数据加密默认使用哪种密钥材料来源？

A、客户提供的密钥

B、AWS管理的密钥

C、AWSKMS生成的密钥

D、第三方密钥

【答案】C

【解析】正确答案是C。Outposts默认使用AWSKMS生成的密钥材料，确保与AWS云的兼容性。A选项需客户自行导入，B选项仅限AWS云服务使用，D选项需额外集成。知识点：默认密钥来源是KMS自动生成。易错点：误以为客户必须自带密钥。

3、以下哪项是Outposts本地数据加密的主要优势？

A、降低网络延迟

B、简化密钥轮换

C、满足数据驻留要求

D、减少存储成本

【答案】C

【解析】正确答案是C。本地加密确保数据不出Outposts环境，满足合规性要求。A选项是网络优势，B选项是密钥管理功能，D选项与加密无关。知识点：数据驻留是Outposts加密的核心价值。易错点：混淆性能与合规性优势。

4、在Outposts上使用AWSKMS时，密钥策略的默认权限范围是？

A、仅限本地资源

B、跨区域复制

C、AWS账户内

D、公共访问

【答案】C

【解析】正确答案是C。KMS密钥策略默认限制在AWS账户内使用，确保安全。A选项需额外配置，B选项需显式启用，D选项违反安全原则。知识点：密钥策略的默认权限范围。易错点：误以为本地加密自动限制访问范围。

5、以下哪项操作会触发Outposts上的密钥轮换？

A、手动轮换

B、自动365天轮换

C、密钥过期

D、策略更新

【答案】B

【解析】正确答案是B。AWSKMS支持自动365天轮换，无需手动干预。A选项需用户操作，C选项密钥不会自动过期，D选项与轮换无关。知识点：自动密钥轮换机制。易错点：混淆手动与自动轮换条件。

6、Outposts上的加密数据传输到AWS云时，默认使用哪种协议？

A、HTTP

B、FTP

C、TLS

D、SSH

【答案】C

【解析】正确答案是C。TLS是AWS默认的加密传输协议。A选项不安全，B选项非AWS标准，D选项用于管理而非数据传输。知识点：TLS是AWS数据传输的标准加密协议。易错点：忽略协议的安全性要求。

7、以下哪项是Outposts密钥管理的最佳实践？

A、共享密钥跨服务

B、定期审计密钥使用

C、禁用密钥轮换

D、使用弱密钥

【答案】B

【解析】正确答案是B。定期审计确保密钥使用合规。A选项增加风险，C选项违反安全原则，D选项直接降低安全性。知识点：密钥管理审计的重要性。易错点：忽视审计的必要性。

8、在Outposts上删除KMS密钥的等待期是？

A、7天

B、30天

C、90天

D、180天

【答案】B

【解析】正确答案是B。AWSKMS默认30天等待期，确保数据恢复。A选项过短，C、D选项非标准设置。知识点：密钥删除的等待期机制。易错点：混淆不同服务的删除等待期。

9、以下哪项服务可用于监控Outposts密钥使用情况？

A、AWSCloudTrail

B、AWSConfig

C、AmazonCloudWatch

D、AWSXRay

【答案】A

【解析】正确答案是A。CloudTrail记录所有KMSAPI调用，便于审计。B选项监控配置变更，C选项监控性能，D选项追踪应用请求。知识点：CloudTrail是密钥监控的核心工具。易错点：混淆监控服务的功能范围。

10、Outposts上的加密密钥存储在哪种硬件中？

A、本地硬盘

B、AWSNitroEnclaves

C、HSM模块

D、云存储

【答案】B

【解析】正确答案是B。NitroEnclaves提供隔离环境存储密钥。A选项不安全，C选项需额外部署，D选项违反本地存储要求。知识点：NitroEnclaves是Outposts密钥存储的基础设施。易错点：误以为密钥直接存储