2025年AWS认证OpsWorks与AWSSecretsManager集成管理敏感信息专题试卷及解析.docxVIP

2025年AWS认证OpsWorks与AWSSecretsManager集成管理敏感信息专题试卷及解析

2025年AWS认证OpsWorks与AWSSecretsManager集成管理敏感信息专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSOpsWorks中，如何安全地将数据库密码传递给应用程序实例？

A、直接在OpsWorks配方中硬编码密码

B、使用AWSSecretsManager存储密码，并通过IAM角色授权访问

C、将密码存储在EC2用户数据脚本中

D、通过OpsWorks自定义JSON属性明文传递

【答案】B

【解析】正确答案是B。AWSSecretsManager是专门用于管理敏感信息的托管服务，通过IAM角色授权可以确保最小权限原则。A选项硬编码密码存在安全风险；C选项用户数据脚本可能被其他用户读取；D选项明文传递不符合安全最佳实践。知识点：AWSSecretsManager与IAM集成。易错点：误以为OpsWorks自定义JSON属性是安全的存储方式。

2、AWSSecretsManager的自动轮换功能主要解决了什么问题？

A、减少API调用成本

B、提高密钥管理效率

C、自动更新应用程序中的凭据

D、简化密钥创建流程

【答案】C

【解析】正确答案是C。自动轮换功能可以定期更新密钥并通知应用程序使用新凭据，减少人工干预。A选项成本不是主要考虑因素；B选项效率提升是结果而非直接目的；D选项密钥创建是独立功能。知识点：SecretsManager轮换机制。易错点：混淆轮换与创建的区别。

3、在OpsWorks中配置SecretsManager访问时，以下哪种IAM策略最符合最小权限原则？

A、允许secretsmanager:*操作

B、仅允许GetSecretValue操作

C、允许所有AWS服务访问

D、仅允许CreateSecret操作

【答案】B

【解析】正确答案是B。最小权限原则要求只授予完成任务所需的最小权限，GetSecretValue是读取密钥的必要操作。A选项权限过大；C选项违反最小权限原则；D选项创建权限不是读取密钥所需。知识点：IAM最小权限原则。易错点：误以为更宽松的策略更安全。

4、AWSSecretsManager与AWSKMS的主要区别是什么？

A、SecretsManager只管理密码，KMS管理所有密钥

B、SecretsManager提供自动轮换，KMS不提供

C、SecretsManager是免费的，KMS收费

D、SecretsManager只能存储文本，KMS可以加密任何数据

【答案】B

【解析】正确答案是B。SecretsManager的自动轮换是其核心优势，KMS主要提供加密密钥管理。A选项错误，SecretsManager可管理多种凭据；C选项错误，两者都收费；D选项错误，SecretsManager也可存储二进制数据。知识点：SecretsManager与KMS功能对比。易错点：混淆两者的核心功能。

5、在OpsWorks中，如何确保SecretsManager的密钥只能被特定层访问？

A、在SecretsManager中设置IP白名单

B、为不同层创建不同的IAM角色

C、使用OpsWorks安全组限制访问

D、在配方中添加访问控制代码

【答案】B

【解析】正确答案是B。通过为不同层分配不同IAM角色，可以实现精细的权限控制。A选项SecretsManager不支持IP白名单；C选项安全组控制网络而非API访问；D选项代码控制不够灵活。知识点：OpsWorks层与IAM角色集成。易错点：误以为网络控制可以解决API访问问题。

6、AWSSecretsManager的密钥版本控制主要用于什么场景？

A、同时使用多个密钥

B、回滚到旧版本密钥

C、提高密钥读取性能

D、减少存储空间占用

【答案】B

【解析】正确答案是B。版本控制允许在轮换失败时回滚到旧版本，确保业务连续性。A选项通常只使用最新版本；C选项性能与版本无关；D选项版本控制会增加存储。知识点：SecretsManager版本管理。易错点：忽略版本控制的容灾价值。

7、在OpsWorks配方中访问SecretsManager时，以下哪种方式最安全？

A、使用AWSCLI命令行工具

B、通过AWSSDK调用API

C、直接访问SecretsManager端点

D、使用临时凭证调用API

【答案】D

【解析】正确答案是D。临时凭证可以限制访问时间和权限，提高安全性。A选项CLI可能暴露凭证；B选项SDK需要管理凭证；C选项直接访问端点缺乏认证。知识点：临时凭证安全优势。易错点：忽视临时凭证的时效性优势。

8、AWSSec