2025年AWS认证SecretsManagerCloudWatch指标监控与性能瓶颈分析专题试卷及解析.pdf

2025年AWS认证SECRETSMANAGERCLOUDWATCH指标监控与性能瓶颈分析专题试卷及解析1

2025年AWS认证SecretsManagerCloudWatch指标

监控与性能瓶颈分析专题试卷及解析

2025年AWS认证SecretsManagerCloudWatch指标监控与性能瓶颈分析专题试卷

及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSSecretsManager中，当您需要监控秘密的轮换频率时，应该关注哪个

CloudWatch指标？

A、SecretsManagerRotationFailed

B、SecretsManagerRotationSucceeded

C、SecretsManagerSecretVersionsStaged

D、SecretsManagerSecretVersionsDeleted

【答案】B

【解析】正确答案是B。SecretsManagerRotationSucceeded指标记录了秘密轮换成

功的次数，是监控轮换频率的关键指标。A选项记录轮换失败情况，C选项记录暂存版

本数，D选项记录删除版本数，这些都不直接反映轮换频率。知识点：SecretsManager

轮换监控。易错点：容易混淆轮换成功与失败指标的用途。

2、当SecretsManager的API请求延迟过高时，最可能的原因是？

A、KMS密钥配置错误

B、秘密值过大

C、IAM权限不足

D、区域选择错误

【答案】B

【解析】正确答案是B。过大的秘密值会导致API请求处理时间增加，从而引起延

迟。A选项会导致权限错误而非延迟，C选项会导致访问被拒绝，D选项会导致服务不

可用。知识点：SecretsManager性能影响因素。易错点：容易将权限问题与性能问题

混淆。

3、以下哪个CloudWatch指标最适合用于检测SecretsManager的突发访问模式？

A、SecretsManagerGetSecretValue

B、SecretsManagerCreateSecret

C、SecretsManagerDeleteSecret

D、SecretsManagerUpdateSecret

【答案】A

【解析】正确答案是A。GetSecretValue是最常用的API操作，其调用频率最能反

映访问模式。其他操作频率较低，不适合检测突发访问。知识点：SecretsManagerAPI

2025年AWS认证SECRETSMANAGERCLOUDWATCH指标监控与性能瓶颈分析专题试卷及解析2

使用模式分析。易错点：容易忽略不同API操作的调用频率差异。

4、当SecretsManager的轮换失败率突然升高时，首先应该检查什么？

A、CloudWatch日志

B、IAM策略

C、VPC配置

D、账单信息

【答案】A

【解析】正确答案是A。CloudWatch日志包含轮换失败的详细错误信息，是排查问

题的首选。B、C、D选项通常不是轮换失败的直接原因。知识点：SecretsManager故

障排查流程。易错点：容易跳过日志检查直接修改配置。

5、SecretsManager的哪个特性可以帮助您优化性能？

A、自动轮换

B、秘密缓存

C、跨区域复制

D、版本控制

【答案】B

【解析】正确答案是B。秘密缓存可以减少对SecretsManager的直接调用，显著提

高性能。其他选项主要关注安全性和可用性。知识点：SecretsManager性能优化技术。

易错点：容易忽略缓存对性能的影响。

6、当检测到SecretsManagerRotationFailed指标异常时，最可能的原因是？

A、Lambda函数超时

B、秘密值过小

C、区域故障

D、网络延迟

【答案】A

【解析】正确答案是A。轮换通常由Lambda函数执行，超时是最常见的失败原因。

B、C、D选项相对少见。知识点：轮换失败常见原因。易错点：容易忽略Lambda函

数的执行限制。

7、以下哪