2025年AWS认证KMS外部密钥存储与合作伙伴集成专题试卷及解析.pdfVIP

2025年AWS认证KMS外部密钥存储与合作伙伴集成专题试卷及解析1

2025年AWS认证KMS外部密钥存储与合作伙伴集成专

题试卷及解析

2025年AWS认证KMS外部密钥存储与合作伙伴集成专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSKMS外部密钥存储（XKS）中，以下哪项是AWSKMS与外部密钥管

理器之间的主要通信协议？

A、HTTPS

B、TLS

C、gRPC

D、SSH

【答案】C

【解析】正确答案是C。AWSKMSXKS使用gRPC协议与外部密钥管理器进行通

信，这是AWS官方指定的通信协议。A和B选项虽然也是安全通信协议，但不是XKS

的指定协议；D选项SSH主要用于远程管理，不适用于XKS场景。知识点：XKS通

信协议。易错点：容易混淆常见的网络协议与XKS专用协议。

2、当配置AWSKMS与外部密钥存储集成时，以下哪个AWS服务用于建立安全

的网络连接？

A、VPCEndpoint

B、DirectConnect

C、VPN

D、TransitGateway

【答案】A

【解析】正确答案是A。VPCEndpoint（特别是InterfaceEndpoint）用于在VPC

内建立与AWSKMS的安全连接，确保流量不经过公共互联网。B、C、D选项虽然也

能建立网络连接，但不是XKS集成的推荐方式。知识点：AWS网络连接方式。易错点：

容易忽略XKS对网络安全的特殊要求。

3、在外部密钥存储配置中，以下哪个组件负责验证外部密钥管理器的身份？

A、AWSIAM

B、XKSProxy

C、AWSKMS

D、XKSConnector

【答案】D

【解析】正确答案是D。XKSConnector是AWS提供的组件，负责验证外部密钥

管理器的身份并处理通信。A选项IAM用于AWS服务身份验证，B选项XKSProxy

2025年AWS认证KMS外部密钥存储与合作伙伴集成专题试卷及解析2

不是官方组件，C选项AWSKMS不直接验证外部组件。知识点：XKS组件功能。易

错点：容易混淆XKS各组件的职责。

4、以下哪种外部密钥管理器类型与AWSKMSXKS集成时需要额外的代理层？

A、硬件安全模块（HSM）

B、云密钥管理服务

C、软件密钥管理器

D、所有类型都需要

【答案】A

【解析】正确答案是A。硬件安全模块（HSM）通常需要额外的代理层来与AWS

KMSXKS通信，因为HSM可能不支持直接的gRPC接口。B和C选项通常可以直接

集成，D选项过于绝对。知识点：HSM集成要求。易错点：容易忽略HSM的特殊性。

5、在XKS配置中，以下哪个参数用于指定外部密钥管理器的端点？

A、XKS_ENDPOINT

B、XKS_URI

C、XKS_URL

D、XKS_PROXY

【答案】B

【解析】正确答案是B。XKS_URI是AWSKMS配置中用于指定外部密钥管理器

端点的标准参数。A、C、D选项不是官方参数名称。知识点：XKS配置参数。易错点：

容易混淆参数名称。

6、以下哪个AWS区域目前不支持外部密钥存储（XKS）？

A、useast1

B、euwest1

C、apsoutheast1

D、所有区域都支持

【答案】D

【解析】正确答案是D。截至2025年，AWSKMSXKS已在所有商业区域支持。A、

B、C选项都是支持的区域，但D选项更全面。知识点：XKS区域支持。易错点：容

易误以为某些区域不支持。

7、在外部密钥存储中，以下哪个操作会触发AWSKMS向外部密钥管理器发送请

求？

A、创建密钥

B、启用密钥

C、加密数据

D、删除密钥

202