2025年AWS认证DirectoryService与AmazonOpenSearchService的安全集成专题试卷及解析.pdfVIP

2025年AWS认证DIRECTORYSERVICE与AMAZONOPENSEARCHSERVICE

2025年AWS认证DirectoryService与

AmazonOpenSearchService的安全集成专题试卷及解析

2025年AWS认证DirectoryService与AmazonOpenSearchService的安全集成专

题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSManagedMicrosoftAD中，要实现与AmazonOpenSearchService的

安全集成，以下哪种认证方式最为推荐？

A、基本认证（用户名/密码）

B、IAM身份验证

C、LDAP/SAML集成

D、IP白名单

【答案】C

【解析】正确答案是C。LDAP/SAML集成是AWSManagedMicrosoftAD与

OpenSearchService集成的标准方式，可实现企业级单点登录。A选项基本认证安全

性较低；B选项IAM验证不适用于AD集成场景；D选项IP白名单仅作为辅助安全

措施。知识点：企业目录服务集成认证机制。易错点：混淆IAM认证与AD认证适用

场景。

2、当配置OpenSearchService与AWSDirectoryService集成时，以下哪个VPC

组件是必需的？

A、NAT网关

B、VPC终端节点

C、Internet网关

D、VPN连接

【答案】B

【解析】正确答案是B。VPC终端节点是OpenSearchService与DirectoryService

通信的必需组件，确保私有网络连接。A选项NAT网关用于出站访问；C选项Internet

网关不适用于私有集成；D选项VPN连接非必需。知识点：AWS服务间私有网络通

信。易错点：忽略VPC终端节点在服务集成中的关键作用。

3、在OpenSearchService中启用细粒度访问控制时，以下哪种身份验证后端不支

持与AWSManagedMicrosoftAD集成？

A、内部用户数据库

B、AmazonCognito

C、SAML身份提供商

D、LDAP目录

2025年AWS认证DIRECTORYSERVICE与AMAZONOPENSEARCHSERVICE

【答案】B

【解析】正确答案是B。AmazonCognito不支持直接与ManagedMicrosoftAD集

成，需通过SAML桥接。A、C、D选项都支持AD集成。知识点：OpenSearch身份

验证后端兼容性。易错点：误认为所有AWS身份服务都可直接与AD集成。

4、当需要为OpenSearchService配置基于AD的组权限时，以下哪个步骤是必须

的？

A、创建IAM角色

B、在AD中定义安全组

C、配置KMS加密

D、启用VPC流量镜像

【答案】B

【解析】正确答案是B。在AD中定义安全组是实现基于组的权限管理的前提。A

选项IAM角色用于AWS服务权限；C选项KMS加密用于数据保护；D选项流量镜

像用于监控。知识点：AD组权限映射机制。易错点：混淆AWSIAM角色与AD安全

组概念。

5、OpenSearchService与DirectoryService集成时，以下哪种加密方式最安全？

A、传输中TLS加密

B、静态SSE加密

C、TLS+SSE双重加密

D、客户端加密

【答案】C

【解析】正确答案是C。TLS+SSE双重加密提供端到端安全保护。A选项仅保护传

输；B选项仅保护存储；D选项客户端加密管理复杂。知识点：AWS服务加密最佳实

践。易错点：忽视静态加密的重要性。

6、在配置AD集成时，以下哪个OpenSearchService版本支持最新安全特性？

A、1.0版本

B、2.3版本

C、6.8版本

D、7.10版本

【答案】D

【解析】正确答案是D。7.1