2025年AWS认证ElastiCache网络隔离与合规性要求专题试卷及解析.docxVIP

2025年AWS认证ElastiCache网络隔离与合规性要求专题试卷及解析

2025年AWS认证ElastiCache网络隔离与合规性要求专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSElastiCache中，为了实现网络隔离，以下哪种方式是最推荐的？

A、使用安全组

B、使用VPC

C、使用IAM策略

D、使用ACL

【答案】B

【解析】正确答案是B。VPC（虚拟私有云）是AWS中实现网络隔离的核心服务，ElastiCache集群必须部署在VPC中才能实现网络层面的隔离。安全组（A）是实例级别的防火墙，虽然也能提供安全控制，但不如VPC的网络隔离彻底。IAM策略（C）用于身份和权限管理，不涉及网络隔离。ACL（D）是子网级别的网络访问控制，但VPC提供了更全面的网络隔离能力。知识点：VPC是AWS网络隔离的基础。易错点：容易混淆安全组和VPC的作用范围。

2、以下哪种ElastiCache引擎支持加密传输？

A、Memcached

B、Redis

C、两者都支持

D、两者都不支持

【答案】B

【解析】正确答案是B。Redis支持传输中加密（TLS），而Memcached不支持。这是两者在安全性方面的一个重要区别。知识点：Redis的安全特性比Memcached更丰富。易错点：容易误以为两者都支持加密。

3、在ElastiCache中，以下哪种方式可以实现静态数据加密？

A、启用KMS加密

B、使用SSL/TLS

C、配置安全组

D、使用VPC

【答案】A

【解析】正确答案是A。KMS（密钥管理服务）是AWS提供的加密服务，ElastiCache可以通过KMS实现静态数据加密。SSL/TLS（B）用于传输中加密，安全组（C）和VPC（D）用于网络访问控制，都不涉及静态数据加密。知识点：KMS是AWS中实现静态数据加密的标准方式。易错点：容易混淆传输中加密和静态加密的实现方式。

4、以下哪种ElastiCache配置最符合PCIDSS合规要求？

A、使用Memcached且不加密

B、使用Redis且启用传输加密和静态加密

C、使用Redis但不加密

D、使用Memcached且启用静态加密

【答案】B

【解析】正确答案是B。PCIDSS要求数据在传输和存储时都必须加密，Redis支持这两种加密方式，而Memcached不支持。知识点：PCIDSS对数据加密有严格要求。易错点：容易忽略Memcached的加密限制。

5、在ElastiCache中，以下哪种方式可以限制对特定IP的访问？

A、使用IAM策略

B、使用安全组

C、使用KMS

D、使用VPC

【答案】B

【解析】正确答案是B。安全组可以基于IP地址或CIDR块限制访问，是实现IP级别访问控制的主要方式。IAM策略（A）用于身份管理，KMS（C）用于加密，VPC（D）用于网络隔离，都不直接支持IP级别的访问控制。知识点：安全组是AWS中实现IP访问控制的主要工具。易错点：容易混淆不同服务的功能范围。

6、以下哪种ElastiCache配置最适合需要高安全性的金融应用？

A、Memcached集群

B、Redis集群且启用所有安全特性

C、Redis单节点

D、Memcached单节点

【答案】B

【解析】正确答案是B。Redis支持更多安全特性（如加密、认证等），集群模式提供高可用性，适合金融应用。Memcached（A、D）安全特性较少，单节点（C）缺乏高可用性。知识点：Redis的安全特性比Memcached更全面。易错点：容易忽略集群模式对高可用性的重要性。

7、在ElastiCache中，以下哪种方式可以实现跨区域复制？

A、使用GlobalDatastore

B、使用安全组

C、使用VPC

D、使用IAM

【答案】A

【解析】正确答案是A。GlobalDatastore是Redis提供的跨区域复制功能，安全组（B）、VPC（C）和IAM（D）都不涉及数据复制。知识点：GlobalDatastore是Redis特有的跨区域复制功能。易错点：容易误以为其他服务也能实现跨区域复制。

8、以下哪种ElastiCache配置最符合HIPAA合规要求？

A、使用Memcached且不加密

B、使用Redis且启用所有安全特性

C、使用Redis但不加密

D、使用Memcached且启用静态加密

【答案】B

【解析】正确答案是B。HIPAA要求数据在传输和存储时都必须加密，Redis支持这些加密方式，而Memcached不支持。知识点：HIPAA对数据加密有严格要求。易错点：容易忽略Memcached的加密限制。

9、在ElastiCache中，以下哪种方式可以实现访问日志记录？

A、使用CloudWatch

B、使用S3

C、使用