2025年AWS认证StorageGateway传输中数据加密专题试卷及解析.pdf

2025年AWS认证STORAGEGATEWAY传输中数据加密专题试卷及解析1

2025年AWS认证StorageGateway传输中数据加密专

题试卷及解析

2025年AWS认证StorageGateway传输中数据加密专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、AWSStorageGateway在传输数据到AWS云时，默认使用哪种加密方式？

A、MD5哈希

B、SSL/TLS

C、AES256

D、RSA2048

【答案】B

【解析】正确答案是B。AWSStorageGateway默认使用SSL/TLS协议加密传输中

的数据，确保数据在从本地网关传输到AWS云（如S3）过程中的安全性。A选项MD5

是哈希算法，不用于传输加密；C选项AES256是静态数据加密标准；D选项RSA2048

是密钥交换算法，不是传输加密协议。知识点：传输中数据加密默认机制。易错点：混

淆传输加密与静态加密的标准。

2、当使用StorageGateway的文件网关（FileGateway）时，如何确保传输到Amazon

S3的数据是加密的？

A、在网关配置中禁用SSL

B、启用S3桶的默认加密

C、使用HTTP协议传输

D、不配置任何加密设置

【答案】B

【解析】正确答案是B。文件网关传输数据到S3时，默认使用SSL/TLS加密传输，

但为了静态数据安全，需在S3桶上启用默认加密（如SSES3或SSEKMS）。A和C会

降低安全性；D未满足加密要求。知识点：文件网关与S3加密联动。易错点：忽略静

态加密与传输加密的区别。

3、StorageGateway的卷网关（VolumeGateway）在iSCSI连接中，如何验证传

输加密是否启用？

A、检查AWS控制台的“SSL”选项

B、查看本地客户端的iSCSI会话日志

C、通过AWSCLI查询网关状态

D、以上均可

【答案】D

2025年AWS认证STORAGEGATEWAY传输中数据加密专题试卷及解析2

【解析】正确答案是D。卷网关的iSCSI传输加密可通过控制台选项、客户端日志

或CLI验证。A选项直接查看配置；B选项确认客户端是否使用加密会话；C选项通

过API获取状态。知识点：多渠道验证加密状态。易错点：仅依赖单一验证方式。

4、在StorageGateway的磁带网关（TapeGateway）中，传输到AWS的虚拟磁带

数据加密依赖于什么？

A、网关本地加密密钥

B、AWSKMS管理的密钥

C、客户端自定义密钥

D、不加密传输

【答案】B

【解析】正确答案是B。磁带网关使用AWSKMS管理的数据密钥加密传输到S3

Glacier的虚拟磁带数据。A和C不符合AWS默认安全实践；D错误，因为传输默认

加密。知识点：磁带网关与KMS集成。易错点：混淆密钥管理来源。

5、如果客户需要自定义StorageGateway传输加密的TLS版本，应如何操作？

A、修改网关的操作系统配置

B、通过AWSSupport申请

C、使用AWSCLI配置网关属性

D、无法自定义，使用默认TLS1.2

【答案】D

【解析】正确答案是D。AWSStorageGateway强制使用TLS1.2及以上版本，不

允许用户自定义。A、B、C均不可行。知识点：AWS服务加密协议的固定性。易错点：

误以为所有加密参数均可调整。

6、StorageGateway在混合云架构中，传输加密的性能影响主要来自？

A、CPU加密计算开销

B、网络带宽限制

C、存储I/O延迟

D、以上都是

【答案】D

【解析】正确答案是D。传输加密会增加CPU负载（A），可能受带宽限制（B），且

存储I/O延迟（C）也会因加密处理而放大。知识点：加密对性能的多维度影响