2025年AWS认证S3跨区域复制使用CloudTrail进行审计专题试卷及解析.pdfVIP

2025年AWS认证S3跨区域复制使用CLOUDTRAIL进行审计专题试卷及解析1

2025年AWS认证S3跨区域复制使用CloudTrail进行

审计专题试卷及解析

2025年AWS认证S3跨区域复制使用CloudTrail进行审计专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSS3跨区域复制（SRR）配置中，以下哪项是CloudTrail能够记录的关

键事件类型？

A、S3对象的GET请求

B、S3复制配置的创建或修改

C、S3存储桶的生命周期策略变更

D、S3对象的DELETE标记创建

【答案】B

【解析】正确答案是B。CloudTrail专门记录管理事件，包括S3复制配置的创建、

修改和删除操作。A选项GET请求属于数据读取事件，默认不被记录；C选项生命周

期策略变更虽然重要，但与复制审计无直接关联；D选项DELETE标记属于数据事件，

需单独启用才能记录。知识点：CloudTrail管理事件覆盖范围。易错点：混淆数据事件

与管理事件的记录范围。

2、启用S3跨区域复制时，若要审计复制失败事件，应优先配置哪种CloudTrail设

置？

A、启用S3数据事件记录

B、创建针对S3复制失败的事件模式

C、确保CloudTrail记录所有AWSKMS事件

D、设置CloudTrail日志传输到复制目标区域

【答案】B

【解析】正确答案是B。复制失败事件属于特定操作，需通过事件模式筛选。A选

项数据事件记录成本高且不直接捕获失败原因；C选项KMS事件仅与加密相关；D选

项日志传输位置不影响事件捕获。知识点：CloudTrail事件模式定制。易错点：误以为

所有复制相关事件都会被默认记录。

3、以下哪项CloudTrail日志字段可用于识别S3跨区域复制的源存储桶？

A、eventSource

B、awsRegion

C、requestParameters.bucketName

D、responseElements.replicationStatus

【答案】C

2025年AWS认证S3跨区域复制使用CLOUDTRAIL进行审计专题试卷及解析2

【解析】正确答案是C。requestParameters.bucketName直接包含操作涉及的存储桶

名称。A选项eventSource仅显示服务名称；B选项awsRegion表示事件发生区域；D

选项replicationStatus属于响应元素但非标识字段。知识点：CloudTrail日志结构解析。

易错点：混淆请求参数与响应元素的用途。

4、当S3跨区域复制使用AWSKMS加密时，CloudTrail必须记录哪种额外事件

才能完整审计？

A、S3对象上传事件

B、KMS密钥使用事件

C、IAM角色调用事件

D、跨区域VPC对等连接事件

【答案】B

【解析】正确答案是B。KMS加密对象的复制需要密钥授权，必须记录KMS事件。

A选项上传事件不涉及密钥；C选项IAM事件与加密无关；D选项VPC对等连接与

S3复制无直接关联。知识点：加密场景下的CloudTrail配置。易错点：忽略KMS事

件对复制审计的必要性。

5、通过CloudTrail审计S3复制时，以下哪项指标最能反映复制延迟问题？

A、eventTime与replicationTime的时间差

B、sourceRegion与destinationRegion的地理距离

C、errorCode的出现频率

D、requestParameters中的storageClass

【答案】A

【解析】正确答案是A。时间差直接反映复制耗时。B选项地理距离间接影响但非

直接指标；C选项错误频率反映失败而非延迟；D选项存储类别影响性能但非审计重

点。知识点：复制性能监控指标。易错点：将间接因素误认为直接审计指标。