2025年AWS认证网络ACL结合AWSSecretsManager进行密钥管理专题试卷及解析.pdfVIP

2025年AWS认证网络ACL结合AWSSECRETSMANAGER进行密钥管理专题试卷及解析1

2025年AWS认证网络ACL结合

AWSSecretsManager进行密钥管理专题试卷及解析

2025年AWS认证网络ACL结合AWSSecretsManager进行密钥管理专题试卷及

解析

第一部分：单项选择题（共10题，每题2分）

1、在AWS中，网络ACL（NACL）和SecretsManager分别属于哪个服务层级？

A、NACL属于应用层，SecretsManager属于网络层

B、NACL属于网络层，SecretsManager属于应用层

C、两者都属于网络层

D、两者都属于应用层

【答案】B

【解析】正确答案是B。NACL是VPC的网络层安全组件，用于控制子网级别的流

量；SecretsManager是应用层服务，用于管理密钥和凭证。A选项混淆了层级关系，C

和D选项错误地将两者归为同一层级。知识点：AWS服务分层架构。易错点：容易混

淆NACL和安全组的层级。

2、SecretsManager的自动轮换功能主要依赖哪个AWS服务？

A、Lambda

B、EC2

C、S3

D、RDS

【答案】A

【解析】正确答案是A。SecretsManager通过Lambda函数实现密钥的自动轮换。

B、C、D选项均不直接支持密钥轮换逻辑。知识点：SecretsManager轮换机制。易错

点：可能误认为RDS直接支持轮换，实际需通过SecretsManager集成。

3、网络ACL的规则默认行为是什么？

A、允许所有入站流量

B、拒绝所有流量

C、允许所有出站流量

D、仅允许HTTP/HTTPS流量

【答案】B

【解析】正确答案是B。网络ACL默认拒绝所有流量，需显式添加规则允许。A和

C选项描述的是安全组的默认行为，D选项是特定场景配置。知识点：NACL与安全组

默认行为差异。易错点：容易混淆NACL和安全组的默认策略。

4、SecretsManager存储的密钥默认加密方式是什么？

2025年AWS认证网络ACL结合AWSSECRETSMANAGER进行密钥管理专题试卷及解析2

A、SSEKMS

B、SSES3

C、客户端加密

D、明文存储

【答案】A

【解析】正确答案是A。SecretsManager默认使用AWSKMS（SSEKMS）加密密

钥。B选项是S3的加密方式，C选项需用户自行实现，D选项不安全。知识点：Secrets

Manager加密机制。易错点：可能忽略默认加密方式的存在。

5、网络ACL的规则编号范围是多少？

A、1100

B、132766

C、100200

D、165535

【答案】B

【解析】正确答案是B。网络ACL规则编号范围为132766，按顺序评估。A、C、D

选项范围不正确。知识点：NACL规则编号规则。易错点：可能误记为安全组的规则编

号范围。

6、SecretsManager的密钥轮换间隔最短是多少天？

A、1天

B、7天

C、30天

D、90天

【答案】B

【解析】正确答案是B。SecretsManager最短轮换间隔为7天。A选项过短，C和

D选项是常见配置但非最短值。知识点：SecretsManager轮换配置限制。易错点：可

能忽略最短间隔限制。

7、网络ACL与安全组的主要区别是什么？

A、NACL支持有状态过滤，安全组无状态

B、NACL无状态，安全组有状态

C、两者都支持有状态过滤

D、两者都无状态

【答案】B

【解析】正确答案是B。NACL无状态（需双向规则），安全组有状态（自动允许返

回流量）。A、C、D选项描述错误。知识点：NACL与安全组状态差异。易错点：容易

混淆两者的状态特性。

2025年AWS认证网络ACL结合AWSSECRETS