2025年AWS认证SecretsManager与AWSSecretsManagerAgent应用专题试卷及解析.pdfVIP

2025年AWS认证SECRETSMANAGER与AWSSECRETSMANAGERAGENT

2025年AWS认证SecretsManager与

AWSSecretsManagerAgent应用专题试卷及解析

2025年AWS认证SecretsManager与AWSSecretsManagerAgent应用专题试卷及

解析

第一部分：单项选择题（共10题，每题2分）

1、AWSSecretsManager的主要功能是什么？

A、存储和管理EC2实例的AMI

B、安全地存储、管理和轮换数据库凭证、API密钥等敏感信息

C、管理VPC的网络流量

D、自动扩展EC2实例

【答案】B

【解析】正确答案是B。AWSSecretsManager专门用于安全地存储、管理和轮换

敏感信息，如数据库凭证、API密钥等。选项A是AMI的功能，选项C是VPC的

功能，选项D是AutoScaling的功能。知识点：SecretsManager的核心功能。易错点：

可能混淆SecretsManager与其他AWS服务的功能。

2、AWSSecretsManagerAgent的主要作用是什么？

A、监控EC2实例的CPU使用率

B、自动轮换存储在SecretsManager中的密钥

C、在本地应用程序和SecretsManager之间提供安全的代理服务

D、管理S3存储桶的访问权限

【答案】C

【解析】正确答案是C。AWSSecretsManagerAgent是一个本地代理，用于在应

用程序和SecretsManager之间提供安全的通信。选项A是CloudWatch的功能，选项

B是SecretsManager的轮换功能，选项D是IAM的功能。知识点：SecretsManager

Agent的作用。易错点：可能混淆Agent与SecretsManager本身的功能。

3、在SecretsManager中，密钥的轮换功能可以自动执行什么操作？

A、更新EC2实例的操作系统

B、定期更改数据库密码并更新应用程序配置

C、备份S3存储桶的数据

D、监控Lambda函数的执行时间

【答案】B

【解析】正确答案是B。SecretsManager的轮换功能可以定期更改数据库密码并自

动更新应用程序配置。选项A是SystemsManager的功能，选项C是S3的功能，选

2025年AWS认证SECRETSMANAGER与AWSSECRETSMANAGERAGENT

项D是CloudWatch的功能。知识点：SecretsManager的轮换功能。易错点：可能忽

略轮换功能的具体应用场景。

4、AWSSecretsManager支持以下哪种类型的密钥？

A、仅支持数据库凭证

B、支持数据库凭证、API密钥、OAuth令牌等多种类型

C、仅支持API密钥

D、仅支持OAuth令牌

【答案】B

【解析】正确答案是B。SecretsManager支持多种类型的密钥，包括数据库凭证、

API密钥、OAuth令牌等。选项A、C、D均过于局限。知识点：SecretsManager支

持的密钥类型。易错点：可能误以为SecretsManager仅支持特定类型的密钥。

5、SecretsManagerAgent如何确保密钥的安全性？

A、通过加密传输和存储密钥

B、通过公开密钥到互联网

C、通过明文传输密钥

D、通过禁用密钥轮换

【答案】A

【解析】正确答案是A。SecretsManagerAgent通过加密传输和存储密钥来确保安

全性。选项B、C、D均违反安全原则。知识点：SecretsManagerAgent的安全机制。

易错点：可能忽略加密的重要性。

6、在SecretsManager中，密钥的访问权限通常通过以下哪种服务管理？

A、S3

B、IAM

C、EC2

D、Lambda

【答案】B

【解析】正确答案是B。