2025年AWS认证预留实例在安全合规架构中的应用考量专题试卷及解析.pdfVIP

2025年AWS认证预留实例在安全合规架构中的应用考量专题试卷及解析1

2025年AWS认证预留实例在安全合规架构中的应用考量

专题试卷及解析

2025年AWS认证预留实例在安全合规架构中的应用考量专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWS安全合规架构中，使用预留实例（ReservedInstances）时，以下哪项不

是其直接带来的安全优势？

A、提供长期稳定的计算资源，减少因频繁更换实例导致的安全配置漂移

B、支持专用主机（DedicatedHosts）选项，满足物理隔离的合规要求

C、自动应用AWS最新的安全补丁和更新

D、通过实例市场（InstanceMarketplace）获得经过第三方认证的合规镜像

【答案】C

【解析】正确答案是C。预留实例本身不负责自动应用安全补丁，这是AWSSystems

ManagerPatchManager或AmazonInspector等服务的功能。A选项正确是因为预留

实例的长期性有助于保持安全配置的一致性；B选项正确是因为预留实例可以配置为

专用主机，满足物理隔离需求；D选项正确是因为预留实例可以使用经过认证的镜像。

知识点：AWS预留实例的安全特性。易错点：容易混淆预留实例与AWS管理服务的

功能边界。

2、某金融机构需要确保其EC2实例运行在特定的物理服务器上以满足PCIDSS

要求，应选择哪种预留实例类型？

A、标准预留实例（StandardReservedInstances）

B、可转换预留实例（ConvertibleReservedInstances）

C、专用主机预留实例（DedicatedHostsReservedInstances）

D、按需实例（OnDemandInstances）

【答案】C

【解析】正确答案是C。专用主机预留实例允许用户指定物理服务器，满足PCIDSS

等合规要求的物理隔离需求。A和B选项不能保证物理隔离；D选项是按需付费模式，

不满足长期合规要求。知识点：AWS实例类型与合规要求。易错点：容易忽略专用主

机与其他预留实例在物理隔离上的区别。

3、在多账户环境中，如何通过预留实例实现成本优化同时保持安全合规？

A、共享预留实例给所有账户，不限制使用权限

B、通过AWSOrganizations集中管理预留实例，并使用服务控制策略（SCP）限

制使用

C、仅允许根账户使用预留实例

D、将预留实例分配给单个账户，禁止共享

2025年AWS认证预留实例在安全合规架构中的应用考量专题试卷及解析2

【答案】B

【解析】正确答案是B。AWSOrganizations结合SCP可以实现集中管理并控制预

留实例的使用权限，兼顾成本优化和安全合规。A选项缺乏权限控制；C选项不符合

最小权限原则；D选项无法实现成本优化。知识点：AWS多账户管理与预留实例共享。

易错点：容易忽视SCP在预留实例共享中的作用。

4、预留实例的“区域灵活性”（RegionalBenefit）特性对安全合规的影响是？

A、允许跨区域使用预留实例，降低区域故障风险

B、可能导致数据跨区域传输，违反数据驻留要求

C、自动应用区域特定的安全策略

D、提供区域级别的加密密钥管理

【答案】B

【解析】正确答案是B。区域灵活性可能导致实例在不同区域运行，违反数据驻留

合规要求。A选项描述的是容错能力；C和D选项与预留实例无关。知识点：预留实

例的区域特性与合规风险。易错点：容易忽略区域灵活性对数据驻留的影响。

5、在HIPAA合规场景中，使用预留实例时必须确保？

A、实例运行在VPC中

B、使用AWSKMS加密所有数据

C、签署AWSBAA（商业伙伴协议）

D、启用CloudTrail日志记录

【答案】C

【解析】正确答案是C。HIPAA合规要求AWS签署BAA协议，这是使用AWS服

务处理