2025年AWS认证解读CloudTrailJSON日志结构与关键字段专题试卷及解析.pdfVIP

2025年AWS认证解读CLOUDTRAILJSON日志结构与关键字段专题试卷及解析1

2025年AWS认证解读CloudTrailJSON日志结构与关

键字段专题试卷及解析

2025年AWS认证解读CloudTrailJSON日志结构与关键字段专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在CloudTrailJSON日志中，哪个字段用于标识API调用的发起者？

A、eventTime

B、userIdentity

C、eventSource

D、awsRegion

【答案】B

【解析】正确答案是B。userIdentity字段包含有关API调用发起者的详细信息，

包括用户类型、ARN和会话信息等。A选项eventTime记录事件发生时间；C选项

eventSource标识服务来源；D选项awsRegion表示事件发生的区域。知识点：CloudTrail

日志基础结构。易错点：容易混淆eventSource和userIdentity，前者是服务标识而非用

户标识。

2、以下哪个字段表示CloudTrail事件的唯一标识符？

A、requestID

B、eventID

C、sourceIPAddress

D、userAgent

【答案】B

【解析】正确答案是B。eventID是CloudTrail为每个事件生成的全局唯一标识符。

A选项requestID是AWS服务生成的请求ID；C选项sourceIPAddress记录请求来源

IP；D选项userAgent记录客户端信息。知识点：CloudTrail关键字段。易错点：eventID

和requestID都是ID类型，但前者是CloudTrail全局唯一，后者是服务级请求标识。

3、当CloudTrail记录S3对象级别的API调用时，哪个字段会包含具体的资源信

息？

A、resources

B、requestParameters

C、responseElements

D、errorCode

【答案】A

【解析】正确答案是A。resources字段以数组形式列出事件涉及的AWS资源，包

括资源类型、ARN和账户信息。B选项requestParameters记录API请求参数；C选项

2025年AWS认证解读CLOUDTRAILJSON日志结构与关键字段专题试卷及解析2

responseElements记录响应内容；D选项errorCode仅在错误时出现。知识点：CloudTrail

资源记录机制。易错点：resources字段是数组结构，容易误认为requestParameters包

含资源信息。

4、在CloudTrail日志中，哪个字段用于区分事件是来自AWS服务还是用户操作？

A、eventType

B、managementEvent

C、readOnly

D、recipientAccountId

【答案】A

【解析】正确答案是A。eventType字段明确标识事件类型（AwsApiCall、AwsSer-

viceEvent等）。B选项managementEvent表示是否为管理事件；C选项readOnly标识

是否为只读操作；D选项recipientAccountId表示接收账户ID。知识点：CloudTrail事

件分类。易错点：eventType和managementEvent都涉及事件分类，但前者是更基础

的分类维度。

5、当CloudTrail记录失败的操作时，哪个字段会包含错误详情？

A、errorMessage

B、errorCode

C、requestID

D、eventVersion

【答案】B

【解析】正确答案是B。errorCode字段包含AWS服务的标准错误代码（如Access-

Denied）。A选项errorMessage是错误描述（可选）；C选项requestID是请求标识；D选

项eventVersion是日志格式版本。知识点：CloudTrai