2025年AWS认证EBS快照的默认加密与密钥轮换策略专题试卷及解析.docxVIP

2025年AWS认证EBS快照的默认加密与密钥轮换策略专题试卷及解析

2025年AWS认证EBS快照的默认加密与密钥轮换策略专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWS中，当启用EBS默认加密功能后，新创建的EBS卷和快照会使用哪种KMS密钥进行加密？

A、AWS托管密钥（aws/ebs）

B、客户自主管理密钥（CMK）

C、AWS拥有的密钥

D、不加密

【答案】A

【解析】正确答案是A。启用EBS默认加密后，AWS会自动使用AWS托管密钥（aws/ebs）对新创建的EBS卷和快照进行加密。B选项CMK需要手动指定；C选项AWS拥有的密钥用于特定服务；D选项与默认加密功能矛盾。知识点：EBS默认加密机制。易错点：混淆AWS托管密钥与客户自主管理密钥的使用场景。

2、以下哪项是EBS快照默认加密的主要优势？

A、减少存储成本

B、提高I/O性能

C、简化加密管理

D、自动跨区域复制

【答案】C

【解析】正确答案是C。默认加密简化了加密管理，无需手动为每个资源配置加密。A、B选项与加密无关；D选项需要额外配置。知识点：EBS加密的价值。易错点：误认为加密会影响性能或成本。

3、客户自主管理密钥（CMK）的密钥轮换策略中，默认轮换周期是多长？

A、30天

B、90天

C、180天

D、1年

【答案】D

【解析】正确答案是D。CMK的默认密钥轮换周期为1年，可手动调整。A、B、C选项不符合AWS默认设置。知识点：KMS密钥轮换机制。易错点：混淆不同类型密钥的轮换周期。

4、当EBS快照使用客户自主管理密钥加密时，密钥轮换会产生什么影响？

A、快照自动重新加密

B、需要手动重新加密

C、快照无法访问

D、无影响

【答案】D

【解析】正确答案是D。密钥轮换不会影响已加密的快照，因为快照使用的是密钥版本而非密钥本身。A、B选项错误；C选项不符合AWS设计。知识点：密钥轮换对现有资源的影响。易错点：误认为轮换会导致数据不可用。

5、以下哪种情况会导致EBS快照加密失败？

A、使用AWS托管密钥

B、密钥被禁用

C、快照跨区域复制

D、启用默认加密

【答案】B

【解析】正确答案是B。密钥被禁用会导致加密操作失败。A、C、D选项不会导致失败。知识点：加密失败的原因。易错点：忽略密钥状态对加密的影响。

6、EBS快照默认加密功能可以在哪个层级配置？

A、AWS账户

B、可用区

C、VPC

D、EC2实例

【答案】A

【解析】正确答案是A。默认加密在AWS账户层级配置。B、C、D选项层级不正确。知识点：加密配置范围。易错点：混淆不同AWS资源的配置层级。

7、客户自主管理密钥的密钥轮换可以由谁触发？

A、仅AWS

B、仅客户

C、AWS或客户

D、自动触发

【答案】C

【解析】正确答案是C。密钥轮换可由AWS自动触发或客户手动触发。A、B选项不全面；D选项忽略手动触发。知识点：密钥轮换触发方式。易错点：误认为轮换完全自动化。

8、当EBS快照使用AWS托管密钥加密时，密钥轮换的频率是？

A、每年一次

B、每三年一次

C、不轮换

D、每月一次

【答案】C

【解析】正确答案是C。AWS托管密钥由AWS管理，不会轮换。A、B、D选项不符合实际。知识点：AWS托管密钥特性。易错点：混淆不同密钥类型的轮换策略。

9、以下哪项是客户自主管理密钥轮换的必要条件？

A、密钥处于启用状态

B、密钥已删除

C、密钥跨区域复制

D、密钥版本为1

【答案】A

【解析】正确答案是A。密钥必须处于启用状态才能轮换。B、C、D选项不符合条件。知识点：密钥轮换前提。易错点：忽略密钥状态要求。

10、EBS快照默认加密启用后，如何为特定资源指定不同的密钥？

A、无法指定

B、在创建时手动选择

C、通过IAM策略

D、自动使用默认密钥

【答案】B

【解析】正确答案是B。可以在创建资源时手动选择其他密钥。A、D选项错误；C选项不适用。知识点：覆盖默认加密设置。易错点：误认为默认加密后无法更改。

第二部分：多项选择题（共10题，每题2分）

1、以下哪些是EBS快照默认加密的特点？

A、自动加密新快照

B、支持AWS托管密钥

C、可跨账户共享

D、简化合规管理

E、提高存储性能

【答案】A、B、D

【解析】正确答案是A、B、D。默认加密自动加密新快照，支持AWS托管密钥，简化合规管理。C选项需要额外配置；E选项与加密无关。知识点：默认加密功能特性。易错点：混淆加密与性能的关系。

2、客户自主管理密钥的密钥轮换可以带来哪些好处？

A、提高安全性

B、满足合规要求

C、减少密钥管理开销

D、自动更新密钥版本

E、降低存储成本

【答案】A、B、D

【解析】正确答案是A、B、D。轮换提高安全性，满足合规，自动更新版本。C选项实际增加管理开销；E选项与成本无关。知识点：密钥