2025年AWS认证CloudTrail对AWS服务托管式策略的监控专题试卷及解析.pdfVIP

2025年AWS认证CLOUDTRAIL对AWS服务托管式策略的监控专题试卷及解析1

2025年AWS认证CloudTrail对AWS服务托管式策略

的监控专题试卷及解析

2025年AWS认证CloudTrail对AWS服务托管式策略的监控专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、AWSCloudTrail默认记录以下哪种托管式策略的变更事件？

A、客户管理的策略

B、AWS托管式策略

C、内联策略

D、服务控制策略（SCP）

【答案】B

【解析】正确答案是B。AWSCloudTrail默认记录AWS托管式策略的变更事件，

因为这些策略由AWS服务管理，其变更对账户安全有重要影响。A、C、D选项的策略

变更需要额外配置才能被记录。知识点：CloudTrail默认监控范围。易错点：混淆不同

策略类型的默认监控行为。

2、当使用CloudTrail监控托管式策略时，以下哪个事件类型最相关？

A、RunInstances

B、CreatePolicy

C、AttachUserPolicy

D、DeletePolicyVersion

【答案】D

【解析】正确答案是D。DeletePolicyVersion直接涉及托管式策略版本的管理，是

CloudTrail监控的重点。A、B、C选项虽然与IAM相关，但不是策略版本变更的核心

事件。知识点：CloudTrail事件类型分类。易错点：忽略策略版本变更的特殊性。

3、在CloudTrail日志中，托管式策略的变更事件通常包含哪个关键字段？

A、eventSource

B、requestParameters

C、responseElements

D、errorCode

【答案】B

【解析】正确答案是B。requestParameters字段记录了策略变更的具体参数，如策略

名称和版本。A、C、D字段虽然重要，但不是策略变更的核心标识。知识点：CloudTrail

日志结构。易错点：混淆日志字段的用途。

4、以下哪种情况会触发CloudTrail记录AWS托管式策略的变更？

A、用户创建自定义策略

2025年AWS认证CLOUDTRAIL对AWS服务托管式策略的监控专题试卷及解析2

B、AWS更新托管式策略

C、用户删除内联策略

D、服务角色变更

【答案】B

【解析】正确答案是B。AWS托管式策略的更新由AWS服务执行，会自动触发

CloudTrail记录。A、C、D选项属于用户或服务角色操作，与托管式策略变更无关。知

识点：托管式策略的变更主体。易错点：误以为用户操作会触发托管式策略变更。

5、CloudTrail监控托管式策略时，以下哪个服务集成最紧密？

A、IAM

B、S3

C、Lambda

D、CloudWatch

【答案】A

【解析】正确答案是A。IAM是托管式策略的管理服务，与CloudTrail的集成最直

接。B、C、D选项虽然可以与CloudTrail集成，但不是策略监控的核心服务。知识点：

CloudTrail与AWS服务的集成关系。易错点：忽略IAM的核心作用。

6、在CloudTrail中，托管式策略的变更事件通常属于哪个类别？

A、数据事件

B、管理事件

C、Insight事件

D、S3事件

【答案】B

【解析】正确答案是B。托管式策略的变更属于管理事件，涉及AWS资源的配置更

改。A、C、D选项的事件类型与策略变更无关。知识点：CloudTrail事件分类。易错

点：混淆管理事件和数据事件。

7、以下哪种工具最适合分析CloudTrail中的托管式策略变更日志？

A、Athena

B、CloudWatchLogs

C、S3Analytics

D、TrustedAdvisor

【答案】A

【解析】正确答案是A。Athena可以直接查询S3中的CloudTrail日志，适合分析

策略变更。B、C、D选