2025年AWS认证VPC对等连接与AWSSecretsManager集成专题试卷及解析.pdfVIP

2025年AWS认证VPC对等连接与AWSSECRETSMANAGER集成专题试卷及解析1

2025年AWS认证VPC对等连接与

AWSSecretsManager集成专题试卷及解析

2025年AWS认证VPC对等连接与AWSSecretsManager集成专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWS中，VPC对等连接的主要作用是什么？

A、连接VPC与本地数据中心

B、在同一区域内的两个VPC之间建立私有网络连接

C、提供跨区域的VPC连接

D、连接VPC与公有互联网

【答案】B

【解析】正确答案是B。VPC对等连接允许同一区域内的两个VPC之间通过私有

IP地址进行通信，无需通过互联网网关或NAT设备。选项A错误，因为连接VPC与

本地数据中心需要使用VPN或DirectConnect。选项C错误，跨区域VPC连接需要

使用VPC对等连接的跨区域功能或TransitGateway。选项D错误，连接VPC与公

有互联网需要使用互联网网关。知识点：VPC对等连接的基本概念和用途。易错点：混

淆VPC对等连接与其他网络连接方式（如VPN、DirectConnect）的区别。

2、在AWSSecretsManager中，存储的密钥默认的自动轮换周期是多少天？

A、7天

B、15天

C、30天

D、90天

【答案】C

【解析】正确答案是C。AWSSecretsManager默认的自动轮换周期是30天，用户

可以根据需求自定义轮换周期。选项A、B、D错误，因为它们不是默认的轮换周期。

知识点：SecretsManager的密钥轮换机制。易错点：误认为轮换周期是固定的，实际

上可以自定义。

3、VPC对等连接的请求方和接受方分别需要执行什么操作？

A、请求方发起连接，接受方自动接受

B、请求方发起连接，接受方手动接受

C、双方同时发起连接

D、请求方和接受方无需任何操作

【答案】B

【解析】正确答案是B。VPC对等连接需要请求方发起连接请求，接受方手动接受

后才能建立连接。选项A错误，因为接受方需要手动接受。选项C错误，VPC对等连

2025年AWS认证VPC对等连接与AWSSECRETSMANAGER集成专题试卷及解析2

接不需要双方同时发起。选项D错误，建立连接需要双方的操作。知识点：VPC对等

连接的建立流程。易错点：忽略接受方需要手动接受的操作。

4、AWSSecretsManager与AWSKMS的主要区别是什么？

A、SecretsManager用于存储密钥，KMS用于管理加密密钥

B、SecretsManager用于管理加密密钥，KMS用于存储密钥

C、两者功能完全相同

D、SecretsManager用于存储数据，KMS用于计算

【答案】A

【解析】正确答案是A。SecretsManager主要用于存储和管理密钥（如数据库密码、

API密钥），而KMS用于管理加密密钥（如数据加密密钥）。选项B错误，因为功能描

述相反。选项C错误，两者功能不同。选项D错误，KMS不用于计算。知识点：Secrets

Manager与KMS的功能区别。易错点：混淆两者的用途。

5、VPC对等连接的带宽限制是多少？

A、100Mbps

B、1Gbps

C、10Gbps

D、无带宽限制

【答案】D

【解析】正确答案是D。VPC对等连接没有带宽限制，通信带宽取决于实例类型和

网络性能。选项A、B、C错误，因为VPC对等连接没有固定的带宽限制。知识点：

VPC对等连接的性能特性。易错点：误认为VPC对等连接有固定的带宽限制。

6、在AWSSecretsManager中，如何启用密钥的自动轮换？

A、通过AWSCLI配置

B、通过AWSManagementConsole配置

C、通过Lambda函数配置

D、以上都可以

【答案】D

【解析】正确答案是D。启用密钥的自动轮换可以