2025年AWS认证对称加密与非对称加密在KMS中的应用专题试卷及解析.pdfVIP

2025年AWS认证对称加密与非对称加密在KMS中的应用专题试卷及解析1

2025年AWS认证对称加密与非对称加密在KMS中的应

用专题试卷及解析

2025年AWS认证对称加密与非对称加密在KMS中的应用专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSKMS中，默认创建的CMK（CustomerMasterKey）使用的是哪种加

密算法？

A、RSA

B、AES256

C、ECC

D、3DES

【答案】B

【解析】正确答案是B。AWSKMS默认创建的CMK使用AES256对称加密算法，

这是AWS推荐的标准加密方式。A选项RSA是非对称加密算法，用于特定场景；C

选项ECC也是非对称加密，适用于移动设备等资源受限环境；D选项3DES已被淘汰，

不推荐使用。知识点：KMS默认加密算法。易错点：混淆对称与非对称加密的默认选

择。

2、当需要使用KMS加密大量数据时，AWS推荐的最佳实践是什么？

A、直接使用KMSAPI加密所有数据