2025年AWS认证AmazonEFS加密静态数据（SSE）与传输中数据专题试卷及解析.pdfVIP

2025年AWS认证AMAZONEFS加密静态数据（SSE）与传输中数据专题试卷及解析1

2025年AWS认证AmazonEFS加密静态数据（SSE）

与传输中数据专题试卷及解析

2025年AWS认证AmazonEFS加密静态数据（SSE）与传输中数据专题试卷及解

析

第一部分：单项选择题（共10题，每题2分）

1、AmazonEFS默认启用哪种类型的加密？

A、传输中加密

B、静态加密

C、客户端加密

D、不启用加密

【答案】B

【解析】正确答案是B。AmazonEFS默认启用静态加密（SSE），使用AWSKMS

管理的密钥。A选项传输中加密需要手动配置，C选项客户端加密需要用户自行实现，

D选项错误，因为EFS默认启用静态加密。知识点：EFS默认安全特性。易错点：混

淆默认启用和手动配置的加密类型。

2、以下哪种KMS密钥类型可用于EFS静态加密？

A、AWS托管密钥（aws/elasticfilesystem）

B、客户托管密钥（CMK）

C、AWSCloudHSM密钥

D、以上皆可

【答案】D

【解析】正确答案是D。EFS支持所有三种KMS密钥类型：AWS托管密钥、客户

托管密钥和CloudHSM密钥。知识点：KMS密钥类型兼容性。易错点：误以为EFS只

支持特定类型的KMS密钥。

3、EFS传输中加密使用哪种协议？

A、HTTP

B、FTP

C、TLS

D、SSH

【答案】C

【解析】正确答案是C。EFS传输中加密使用TLS协议。A、B、D选项不是EFS

支持的加密协议。知识点：EFS网络加密协议。易错点：混淆不同服务的加密协议要求。

4、启用EFS静态加密后，密钥轮换由谁负责？

A、用户

2025年AWS认证AMAZONEFS加密静态数据（SSE）与传输中数据专题试卷及解析2

B、AWS自动

C、第三方审计机构

D、无需轮换

【答案】B

【解析】正确答案是B。使用AWS托管密钥时，密钥轮换由AWS自动执行。知识

点：KMS密钥管理责任。易错点：混淆不同密钥类型的管理责任。

5、EFS加密对性能的影响如何？

A、显著降低性能

B、无任何影响

C、轻微影响

D、完全无法使用

【答案】C

【解析】正确答案是C。EFS加密会产生轻微的性能开销，但通常可忽略不计。A、

D选项夸大了影响，B选项过于绝对。知识点：加密性能权衡。易错点：误以为加密会

严重影响性能。

6、以下哪种EFS挂载选项与加密无关？

A、tls

B、awscreds

C、noatime

D、iam

【答案】C

【解析】正确答案是C。noatime是文件系统挂载选项，与加密无关。A、B、D选

项都与EFS加密相关。知识点：EFS挂载选项分类。易错点：混淆通用挂载选项和加

密相关选项。

7、EFS静态加密的密钥存储在哪里？

A、EFS服务内部

B、AWSKMS

C、EC2实例

D、S3存储桶

【答案】B

【解析】正确答案是B。EFS静态加密密钥存储在AWSKMS中。其他选项都不是

正确的密钥存储位置。知识点：AWS密钥管理架构。易错点：混淆不同服务的密钥存

储位置。

8、启用EFS加密后，何时无法禁用？

A、创建文件系统后

2025年AWS认证AMAZONEFS加密静态数据（SSE）与传输中数据专题试卷及解析3

B、挂载文件系统后

C、写入数据后

D、任何时候都可以禁用

【答案】A

【解析】正确答案是A。EFS文件系统创建后无法更改加密设置。B、C选项时间

点过晚，D选项错误。知识点：EFS加密配置时机。易错点：误以为加密设置可以随时

更改。

9、EFS加密密钥的访问权限由什么控制？

A、IAM策略

B、安全组

C、VPC端点

D、NACL

【答案】A

【解析】正确答案是