2025年AWS认证EKS在金融行业的合规与安全架构专题试卷及解析.pdfVIP

2025年AWS认证EKS在金融行业的合规与安全架构专题试卷及解析1

2025年AWS认证EKS在金融行业的合规与安全架构专

题试卷及解析

2025年AWS认证EKS在金融行业的合规与安全架构专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在金融行业使用AmazonEKS时，以下哪种AWS服务最适合用于实现网络层

面的隔离以满足合规要求？

A、AWSWAF

B、AmazonVPC

C、AWSShield

D、AWSKMS

【答案】B

【解析】正确答案是B。AmazonVPC提供逻辑隔离的网络环境，通过子网、安全

组和NACL实现细粒度网络控制，符合金融行业PCIDSS等合规要求。A选项WAF

是应用层防护，C选项Shield是DDoS防护，D选项KMS是加密服务，均不直接解

决网络隔离问题。知识点：VPC网络隔离。易错点：混淆网络层与应用层安全服务。

2、EKS集群中，以下哪种IAM角色最适合用于控制金融应用的KubernetesRBAC

权限？

A、eksctlservicerole

B、awsauthConfigMap

C、IAMforServiceAccounts

D、NodeInstanceRole

【答案】C

【解析】正确答案是C。IAMforServiceAccounts(IRSA)实现Pod级别IAM权限

绑定，满足金融行业最小权限原则。B选项awsauth是集群访问控制，D选项是节点权

限，A选项是集群管理权限。知识点：IRSA权限模型。易错点：混淆集群级与Pod级

权限控制。

3、金融行业EKS集群必须启用以下哪种加密才能满足数据静态加密要求？

A、TLS加密

B、EBS加密

C、IPsec加密

D、SSEKMS

【答案】B

【解析】正确答案是B。EBS加密确保etcd数据卷静态加密，符合PCIDSS要求。

A选项是传输加密，C选项是VPN加密，D选项是S3加密。知识点：EKS数据静态

2025年AWS认证EKS在金融行业的合规与安全架构专题试卷及解析2

加密。易错点：忽略etcd存储加密需求。

4、以下哪种AWS服务最适合监控金融EKS集群的合规性状态？

A、CloudWatch

B、AWSConfig

C、XRay

D、TrustedAdvisor

【答案】B

【解析】正确答案是B。AWSConfig可跟踪EKS资源配置变更并评估合规性。A

选项是监控指标，C选项是应用追踪，D选项是最佳实践检查。知识点：合规性监控。

易错点：混淆监控与合规检查工具。

5、金融行业EKS集群的审计日志应存储在以下哪种服务？

A、CloudWatchLogs

B、S3

C、DynamoDB

D、EFS

【答案】B

【解析】正确答案是B。S3提供持久化存储和访问控制，适合长期审计日志存储。A

选项是短期日志，C选项是数据库，D选项是文件系统。知识点：审计日志存储。易错

点：忽视长期存储需求。

6、EKS集群中，以下哪种网络策略实现最符合金融行业微隔离要求？

A、Calico

B、Cilium

C、Kubernetes原生NetworkPolicy

D、AWSVPCCNI

【答案】A

【解析】正确答案是A。Calico提供基于标签的细粒度网络策略，支持金融行业要

求的微隔离。B选项侧重eBPF，C选项功能有限，D选项是网络插件。知识点：网络

策略选型。易错点：混淆网络插件与策略实现。

7、金融行业EKS集群必须启用以下哪种安全组才能满足控制平面安全？

A、集群安全组

B、节点安全组

C、附加安全组

D、共享节点安全组

【答案】A

2025年AWS认