2025年AWS认证TransferFamily与AmazonMacie进行敏感数据发现专题试卷及解析.pdfVIP

2025年AWS认证TRANSFERFAMILY与AMAZONMACIE进行敏感数据发现专题试卷及解析1

2025年AWS认证TransferFamily与AmazonMacie

进行敏感数据发现专题试卷及解析

2025年AWS认证TransferFamily与AmazonMacie进行敏感数据发现专题试卷

及解析

第一部分：单项选择题（共10题，每题2分）

1、AWSTransferFamily支持以下哪种协议用于安全文件传输？

A、HTTP

B、FTP

C、SFTP

D、Telnet

【答案】C

【解析】正确答案是C。AWSTransferFamily支持SFTP（SSHFileTransferPro-

tocol）、FTPS（FileTransferProtocoloverSSL）和FTP协议，但SFTP是最常用的

安全协议。A选项HTTP是网页传输协议，D选项Telnet是不安全的远程登录协议，

B选项FTP本身不加密，不符合安全要求。知识点：AWSTransferFamily支持的协

议类型。易错点：容易混淆FTP和SFTP的安全性差异。

2、AmazonMacie主要用于以下哪种场景？

A、自动化服务器部署

B、敏感数据发现和保护

C、数据库性能优化

D、网络流量监控

【答案】B

【解析】正确答案是B。AmazonMacie是AWS提供的数据安全和隐私服务，专门

用于自动发现、分类和保护存储在AmazonS3中的敏感数据。A选项是AWSSystems

Manager的功能，C选项是AmazonRDS的性能优化工具，D选项是AmazonVPC

FlowLogs的功能。知识点：AmazonMacie的核心功能定位。易错点：容易与其他AWS

安全服务如GuardDuty混淆。

3、在AWSTransferFamily中，以下哪种身份验证方式最安全？

A、用户名/密码

B、SSH密钥对

C、IP地址白名单

D、临时访问密钥

【答案】B

2025年AWS认证TRANSFERFAMILY与AMAZONMACIE进行敏感数据发现专题试卷及解析2

【解析】正确答案是B。SSH密钥对提供非对称加密认证，比传统用户名/密码更安

全。A选项容易被暴力破解，C选项只能作为辅助安全措施，D选项虽然安全但更适合

API调用而非文件传输。知识点：TransferFamily的认证机制。易错点：忽略SSH密

钥对相比其他认证方式的安全优势。

4、AmazonMacie可以自动识别以下哪种敏感数据类型？

A、EC2实例ID

B、VPCCIDR块

C、信用卡号

D、CloudWatch日志

【答案】C

【解析】正确答案是C。AmazonMacie内置多种敏感数据识别器，包括信用卡号、

社会安全号码、AWS凭证等。A、B、D选项属于AWS基础设施数据，不属于Macie

的敏感数据识别范围。知识点：Macie的敏感数据类型识别能力。易错点：混淆AWS

资源标识符和敏感个人数据。

5、配置AWSTransferFamily时，以下哪种存储后端不被支持？

A、AmazonS3

B、AmazonEFS

C、本地文件系统

D、AmazonFSxforWindows

【答案】C

【解析】正确答案是C。AWSTransferFamily支持与AmazonS3、EFS和FSx

forWindows集成，但不支持直接连接本地文件系统。本地存储需要通过AWSStorage

Gateway等中间服务。知识点：TransferFamily的存储后端支持。易错点：误认为Transfer

Family可以像传统FTP服务器一样使用本地存储。

6、AmazonMacie的敏感数据发现作业运行频率可以设置为？

A、仅一次性

B、仅每小时

C、一次性或按计划

D、仅每天

【答案】C