2025年AWS认证CloudTrail日志的长期归档与合规存储方案专题试卷及解析.pdfVIP

2025年AWS认证CLOUDTRAIL日志的长期归档与合规存储方案专题试卷及解析1

2025年AWS认证CloudTrail日志的长期归档与合规存

储方案专题试卷及解析

2025年AWS认证CloudTrail日志的长期归档与合规存储方案专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、为了实现CloudTrail日志的长期归档，以下哪种AWS服务是最佳选择？

A、AmazonS3Standard

B、AmazonS3GlacierDeepArchive

C、AmazonEBS

D、AmazonRDS

【答案】B

【解析】正确答案是B。AmazonS3GlacierDeepArchive专为长期数据归档设计，

成本最低，适合存储极少访问的CloudTrail日志。A选项S3Standard成本较高，不

适合长期归档；C选项EBS是块存储，不适合日志归档；D选项RDS是关系数据库

服务，与日志存储无关。知识点：S3存储类别的选择。易错点：混淆S3Standard与

GlacierDeepArchive的适用场景。

2、在CloudTrail日志的合规存储方案中，以下哪项措施能确保日志的不可篡改性？

A、启用S3版本控制

B、启用S3服务器端加密

C、启用CloudTrail日志文件验证

D、启用S3跨区域复制

【答案】C

【解析】正确答案是C。CloudTrail日志文件验证通过哈希值校验确保日志未被篡

改，满足合规要求。A选项版本控制防止意外删除，但不保证内容不可篡改；B选项加

密保护隐私，但不防篡改；D选项跨区域复制提高可用性，但不保证完整性。知识点：

CloudTrail日志完整性验证。易错点：混淆加密与完整性验证的作用。

3、某企业需将CloudTrail日志保留7年以满足合规要求，以下哪种方案最经济高

效？

A、使用S3Standard存储7年

B、使用S3IntelligentTiering存储7年

C、使用S3Glacier存储1年，后转至GlacierDeepArchive

D、使用S3OneZoneIA存储7年

【答案】C

【解析】正确答案是C。GlacierDeepArchive成本最低，适合长期存储，但需先通

过Glacier过渡以满足可能的短期访问需求。A、B、D选项成本较高，不适合7年存

2025年AWS认证CLOUDTRAIL日志的长期归档与合规存储方案专题试卷及解析2

储。知识点：S3生命周期策略与成本优化。易错点：忽略存储类别的成本差异。

4、CloudTrail日志的实时监控与告警应通过以下哪项服务实现？

A、AmazonCloudWatch

B、AWSConfig

C、AWSLambda

D、AmazonAthena

【答案】A

【解析】正确答案是A。CloudWatch可监控CloudTrail日志并设置告警，实时响应

异常活动。B选项Config跟踪资源配置变化，不直接监控日志；C选项Lambda可处理

日志但需额外配置；D选项Athena用于查询分析，非实时监控。知识点：CloudWatch

与CloudTrail集成。易错点：混淆CloudWatch与Config的功能。

5、以下哪项是CloudTrail日志合规存储的关键要求？

A、日志数据必须加密

B、日志数据必须压缩

C、日志数据必须实时备份

D、日志数据必须公开访问

【答案】A

【解析】正确答案是A。加密是合规存储的基本要求，保护日志隐私。B选项压缩

非必须；C选项实时备份成本高；D选项公开访问违反合规性。知识点：合规存储的基

本要求。易错点：忽略加密的重要性。

6、CloudTrail日志的跨区域复制主要用于解决什么问题？

A、降低存储成本

B、提高数据可用性

C、加快查询速度

D、减少网络延迟

【答案】B

【解析】正