2025年AWS认证安全性支柱：AWSConfig规则与合规性监控专题试卷及解析.pdfVIP

2025年AWS认证安全性支柱：AWSCONFIG规则与合规性监控专题试卷及解析1

2025年AWS认证安全性支柱：AWSConfig规则与合规

性监控专题试卷及解析

2025年AWS认证安全性支柱：AWSConfig规则与合规性监控专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、AWSConfig服务的主要功能是什么？

A、自动修复安全漏洞

B、监控和记录AWS资源配置的变更

C、提供DDoS防护

D、管理用户身份和访问权限

【答案】B

【解析】正确答案是B。AWSConfig的核心功能是持续监控和记录AWS资源配置

的变更，提供配置历史和合规性评估。A选项是AWSSystemsManager的功能，C选

项是AWSShield的功能，D选项是AWSIAM的功能。知识点：AWSConfig基础功

能。易错点：容易将Config与其他AWS安全服务功能混淆。

2、AWSConfig规则可以用于以下哪种场景？

A、自动扩展EC2实例

B、检查S3存储桶是否为公开访问

C、创建VPC

D、管理数据库备份

【答案】B

【解析】正确答案是B。AWSConfig规则可以用来检查S3存储桶的公开访问配置，

确保符合安全最佳实践。A选项是AutoScaling的功能，C选项是VPC管理功能，D

选项是RDS备份功能。知识点：AWSConfig规则应用场景。易错点：需要明确Config

规则的监控范围是配置合规性，而非资源管理。

3、AWSConfig的合规性包（ConformancePack）是什么？

A、一组预定义的EC2实例类型

B、一组用于评估特定合规性标准的Config规则和配置

C、一种数据加密工具

D、一种网络流量分析工具

【答案】B

【解析】正确答案是B。合规性包是一组Config规则和配置的集合，用于评估特定

合规性标准（如CIS、PCIDSS）。A、C、D选项与合规性包无关。知识点：AWSConfig

合规性包概念。易错点：容易将合规性包与其他AWS资源包混淆。

4、AWSConfig记录的配置历史默认保存多久？

2025年AWS认证安全性支柱：AWSCONFIG规则与合规性监控专题试卷及解析2

A、7天

B、30天

C、90天

D、永久保存

【答案】D

【解析】正确答案是D。AWSConfig默认永久保存配置历史记录，除非用户手动删

除。A、B、C选项均为错误时间范围。知识点：AWSConfig数据保留策略。易错点：

容易与其他AWS服务的日志保留时间混淆。

5、AWSConfig规则可以通过哪种方式触发？

A、仅手动触发

B、配置变更触发或定期触发

C、仅定期触发

D、仅API调用触发

【答案】B

【解析】正确答案是B。AWSConfig规则可以通过配置变更触发（如资源修改）或

定期触发（如按时间间隔评估）。A、C、D选项均不完整。知识点：AWSConfig规则

触发机制。易错点：需要明确Config规则的两种触发方式。

6、AWSConfig与AWSCloudTrail的主要区别是什么？

A、Config记录配置变更，CloudTrail记录API调用

B、Config记录API调用，CloudTrail记录配置变更

C、两者功能完全相同

D、Config用于成本管理，CloudTrail用于安全监控

【答案】A

【解析】正确答案是A。AWSConfig专注于资源配置变更的监控和记录，而Cloud-

Trail记录所有API调用活动。B选项描述相反，C选项错误，D选项与实际功能不符。

知识点：AWSConfig与CloudTrail区别。易错点：容易混淆两者的监控范围。

7、AWSConfig规则评估结果可以通过哪种方式查看？

A、仅AWSCLI

B、仅AWSManagementConsole

C、AWSMan