2025年AWS认证SecretsManager密钥的定期审查与清理流程专题试卷及解析.pdfVIP

2025年AWS认证SECRETSMANAGER密钥的定期审查与清理流程专题试卷及解析1

2025年AWS认证SecretsManager密钥的定期审查与

清理流程专题试卷及解析

2025年AWS认证SecretsManager密钥的定期审查与清理流程专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、AWSSecretsManager中，以下哪种方法最适合用于自动轮换数据库凭证？

A、手动更新密钥版本

B、使用Lambda函数进行自动轮换

C、通过CloudWatchEvents触发SNS通知

D、直接修改应用程序代码

【答案】B

【解析】正确答案是B。AWSSecretsManager支持通过Lambda函数实现密钥的

自动轮换，这是官方推荐的最佳实践。A选项需要人工干预，不符合自动化要求；C选

项仅能发送通知，无法执行轮换操作；D选项违背了密钥管理的核心原则。知识点：密

钥轮换机制。易错点：混淆通知与执行的区别。

2、在密钥清理流程中，以下哪个状态表示密钥已被标记为删除但尚未彻底移除？

A、Active

B、PendingDeletion

C、Disabled

D、ScheduledDeletion

【答案】B

【解析】正确答案是B。PendingDeletion是AWSSecretsManager中密钥被标记删

除后的过渡状态，默认保留730天可恢复期。A是正常使用状态，C是禁用状态，D是

计划删除但非正式术语。知识点：密钥生命周期管理。易错点：忽略恢复窗口期的重要

性。

3、以下哪个AWS服务最适合监控密钥的访问频率以辅助清理决策？

A、AWSConfig

B、CloudTrail

C、XRay

D、VPCFlowLogs

【答案】B

【解析】正确答案是B。CloudTrail记录所有API调用，包括GetSecretValue等操

作，可分析密钥使用情况。A侧重配置合规性，C用于应用性能监控，D记录网络流

量。知识点：密钥使用审计。易错点：误选Config而忽略实际访问日志。

4、设置密钥自动轮换时，以下哪个参数必须配置？

2025年AWS认证SECRETSMANAGER密钥的定期审查与清理流程专题试卷及解析2

A、轮换间隔天数

B、密钥版本号

C、KMS密钥ARN

D、SNS主题ARN

【答案】A

【解析】正确答案是A。轮换间隔是强制参数，默认为30天。B是系统自动生成，

C可选但非必须，D仅用于通知。知识点：轮换配置要素。易错点：混淆必需与可选参

数。

5、密钥清理前，以下哪项检查最关键？

A、验证密钥长度符合规范

B、确认无应用程序引用该密钥

C、检查密钥创建时间

D、更新密钥描述

【答案】B

【解析】正确答案是B。未解除引用的密钥删除会导致服务中断。A是创建时要求，

C和D不影响安全性。知识点：安全删除前提。易错点：忽视依赖关系检查。

6、以下哪种场景最适合立即删除密钥而非软删除？

A、密钥已过期30天

B、测试环境临时密钥

C、生产环境密钥

D、轮换失败的密钥

【答案】B

【解析】正确答案是B。测试环境密钥通常无恢复价值，可立即删除。其他场景建

议保留恢复期。知识点：删除策略选择。易错点：未区分环境重要性。

7、AWSSecretsManager的密钥版本最多保留多少个？

A、5个

B、10个

C、15个

D、无限制

【答案】C

【解析】正确答案是C。AWS限制每个密钥最多保留15个版本，超出会自动删除

最旧版本。知识点：版本管理限制。易错点：误以为版本无上限。

8、以下哪个操作会触发密钥成本增加？

A、轮换密钥

B、禁用密钥

2025年AWS认证SECRETSMANAGER密钥的定期审查与清理流程专题试卷及解析3

C、查看密钥元数据

D、删除密钥

【答案】A

【解析】正确答案是A。轮换操