2025年AWS认证RDS共享责任模型专题试卷及解析.pdfVIP

2025年AWS认证RDS共享责任模型专题试卷及解析1

2025年AWS认证RDS共享责任模型专题试卷及解析

2025年AWS认证RDS共享责任模型专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSRDS的共享责任模型中，以下哪项是AWS的责任？

A、管理数据库中的数据内容和访问权限

B、确保数据库应用程序的代码安全

C、管理底层的操作系统和数据库软件补丁

D、配置数据库参数组和优化查询性能

【答案】C

【解析】正确答案是C。在AWSRDS共享责任模型中，AWS负责管理底层基础设

施，包括操作系统、数据库软件的安装和补丁更新。A、B、D都是客户的责任，客户需

要管理数据内容、应用程序代码和数据库配置。知识点：AWSRDS共享责任模型划分。

易错点：容易混淆客户和AWS的责任边界，特别是数据库软件补丁更新属于AWS责

任。

2、当使用AmazonRDS时，客户需要负责以下哪项安全配置？

A、物理安全保护数据中心

B、数据库实例的网络访问控制

C、数据库引擎的安全补丁

D、底层硬件的故障替换

【答案】B

【解析】正确答案是B。客户需要负责配置安全组、网络ACL等网络访问控制。A、

C、D都是AWS的责任，包括物理安全、补丁管理和硬件维护。知识点：RDS安全责

任划分。易错点：容易误认为所有安全配置都由AWS负责，实际上网络层面的安全配

置是客户责任。

3、在RDS共享责任模型中，以下哪项属于客户的数据责任？

A、备份数据的物理存储

B、数据加密密钥的管理

C、备份基础设施的维护

D、跨区域复制的基础设施

【答案】B

【解析】正确答案是B。客户需要管理数据加密密钥（如使用KMS时）。A、C、D

都是AWS提供的备份和复制基础设施。知识点：数据加密责任划分。易错点：容易混

淆加密密钥管理和加密功能本身，密钥管理是客户责任。

4、AWSRDS的自动备份功能中，哪项是AWS负责的？

2025年AWS认证RDS共享责任模型专题试卷及解析2

A、备份保留策略的设置

B、备份数据的存储和保留

C、备份恢复操作的手动执行

D、备份窗口的监控

【答案】B

【解析】正确答案是B。AWS负责备份数据的物理存储和保留。A、C、D都是客户

需要配置或执行的操作。知识点：RDS备份责任划分。易错点：容易误认为客户需要管

理备份数据的物理存储。

5、在RDS共享责任模型中，数据库参数组的配置属于？

A、AWS责任

B、客户责任

C、共同责任

D、第三方责任

【答案】B

【解析】正确答案是B。数据库参数组的配置和优化是客户的责任。AWS只负责提

供参数组功能。知识点：数据库配置责任。易错点：容易误认为参数组配置属于AWS

责任。

6、以下哪项是AWS在RDS中提供的安全功能？

A、数据库用户权限管理

B、应用程序代码审计

C、VPC网络隔离

D、SQL注入防护

【答案】C

【解析】正确答案是C。VPC网络隔离是AWS提供的基础安全功能。A、B、D都

是客户需要实施的安全措施。知识点：AWS提供的安全功能。易错点：容易混淆AWS

提供的基础安全功能和客户需要实施的应用层安全。

7、在RDS共享责任模型中，数据库监控的主要责任方是？

A、完全由AWS负责

B、完全由客户负责

C、AWS负责基础设施监控，客户负责数据库性能监控

D、由第三方服务商负责

【答案】C

【解析】正确答案是C。AWS监控基础设施，客户需要监控数据库性能指标。知识

点：监控责任划分。易错点：容易误认为所有监控都由AWS负责。

8、使用RDS时，客户需要负责以下哪项合规性工作？

2025年AWS认证RDS共享责任模型专题试卷及解析