2025年AWS认证ReservedInstances与AWSSecretsManager密钥管理专题试卷及解析.pdfVIP

2025年AWS认证RESERVEDINSTANCES与AWSSECRETSMANAGER密钥管理专题试卷及解析

2025年AWS认证ReservedInstances与

AWSSecretsManager密钥管理专题试卷及解析

2025年AWS认证ReservedInstances与AWSSecretsManager密钥管理专题试卷

及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSSecretsManager中，以下哪种功能可以自动轮换数据库凭证？

A、手动更新密钥版本

B、启用自动轮换功能

C、使用Lambda函数触发轮换

D、通过IAM策略强制更新

【答案】B

【解析】正确答案是B。AWSSecretsManager提供内置的自动轮换功能，可以定期

自动更新密钥（如数据库凭证）。A选项需要人工干预，不符合自动轮换的要求；C选

项虽然可以通过Lambda实现轮换，但不是最直接的方式；D选项IAM策略无法直接

实现密钥轮换。知识点：SecretsManager的核心功能。易错点：混淆手动轮换与自动

轮换的区别。

2、以下哪种ReservedInstances（RI）类型提供最大的灵活性？

A、标准RI

B、可转换RI

C、计划RI

D、按需实例

【答案】B

【解析】正确答案是B。可转换RI（ConvertibleRI）允许用户在有效期内更改实例

类型、系列或操作系统，灵活性最高。A选项标准RI无法更改属性；C选项计划RI虽

然可以预留容量，但灵活性不如可转换RI；D选项按需实例无预留特性。知识点：RI

的类型与特性。易错点：误认为标准RI的灵活性更高。

3、AWSSecretsManager的密钥存储加密默认使用哪种服务？

A、AWSKMS

B、AWSCloudHSM

C、AWSIAM

D、AWSS3

【答案】A

【解析】正确答案是A。SecretsManager默认使用AWSKMS（KeyManagement

Service）对密钥进行加密存储。B选项CloudHSM是硬件加密模块，需单独配置；C选

2025年AWS认证RESERVEDINSTANCES与AWSSECRETSMANAGER密钥管理专题试卷及解析

项IAM用于身份管理；D选项S3是对象存储服务。知识点：SecretsManager的加密

机制。易错点：混淆KMS与CloudHSM的用途。

4、以下哪种情况适合使用ReservedInstances？

A、短期测试环境

B、长期稳定的工作负载

C、突发流量场景

D、临时数据处理任务

【答案】B

【解析】正确答案是B。ReservedInstances适用于长期稳定的工作负载，可通过预

留容量降低成本。A、C、D选项均为短期或波动性场景，更适合按需实例或Spot实例。

知识点：RI的适用场景。易错点：误认为RI适用于所有场景。

5、在SecretsManager中，以下哪种操作会触发密钥版本更新？

A、修改密钥描述

B、删除密钥

C、轮换密钥

D、共享密钥

【答案】C

【解析】正确答案是C。密钥轮换会生成新版本，而修改描述、删除或共享密钥不

会触发版本更新。知识点：SecretsManager的版本管理。易错点：误认为任何修改都

会更新版本。

6、可转换RI的有效期最长为多少年？

A、1年

B、2年

C、3年

D、5年

【答案】C

【解析】正确答案是C。可转换RI的最长有效期为3年，与标准RI一致。知识点：

RI的有效期规则。易错点：混淆可转换RI与标准RI的有效期。

7、以下哪种SecretsManager功能支持跨区域复制密钥？

A、自动轮换

B、密钥复制

C、跨区域访问

D、Lambda集成

【答案】B

2025年AWS认证RESERVEDINSTANCES与AWSSECRETSMANAGER密钥