2025年AWS认证Outposts存储安全与加密专题试卷及解析.pdfVIP

2025年AWS认证OUTPOSTS存储安全与加密专题试卷及解析1

2025年AWS认证Outposts存储安全与加密专题试卷及

解析

2025年AWS认证Outposts存储安全与加密专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSOutposts上部署EBS卷时，默认的加密状态是什么？

A、默认启用加密

B、默认不启用加密

C、取决于Outposts类型

D、取决于实例类型

【答案】B

【解析】正确答案是B。AWSOutposts上的EBS卷默认不启用加密，需要手动配

置。知识点：EBS加密是可选功能，需通过KMS密钥启用。易错点：与S3默认加密

混淆，S3可配置默认加密但EBS需显式启用。

2、Outposts上的S3存储桶数据加密使用哪种服务？

A、AWSCloudHSM

B、AWSKMS

C、AWSCertificateManager

D、AWSSecretsManager

【答案】B

【解析】正确答案是B。Outposts上的S3加密通过AWSKMS管理密钥。知识点：

KMS是AWS统一的密钥管理服务，支持Outposts本地加密。易错点：误选CloudHSM，

后者用于更高安全要求的场景但非默认方案。

3、Outposts存储服务中，哪种加密方式支持客户自带密钥（BYOK）？

A、SSES3

B、SSEKMS

C、SSEC

D、客户端加密

【答案】C

【解析】正确答案是C。SSEC允许客户提供加密密钥。知识点：BYOK需用户自

行管理密钥生命周期。易错点：SSEKMS是AWS管理密钥，与BYOK概念不同。

4、Outposts上的文件系统（FSxforWindows）加密依赖什么？

A、AWSKMS

B、ActiveDirectory

C、IAM策略

2025年AWS认证OUTPOSTS存储安全与加密专题试卷及解析2

D、VPC端点

【答案】A

【解析】正确答案是A。FSxforWindows通过KMS实现静态数据加密。知识点：

FSx加密与EBS/S3共享KMS架构。易错点：忽略KMS在多种存储服务中的通用性。

5、Outposts本地存储网关的卷加密默认使用什么？

A、AES256

B、RSA2048

C、SHA256

D、TLS1.3

【答案】A

【解析】正确答案是A。AWS存储网关默认使用AES256加密。知识点：AES256

是AWS标准加密算法。易错点：混淆加密算法与协议（如TLS）。

6、Outposts上启用EBS加密后，快照的加密状态如何？

A、自动继承加密

B、需手动加密

C、取决于卷类型

D、不支持加密

【答案】A

【解析】正确答案是A。加密卷的快照自动继承加密状态。知识点：加密快照与卷

的密钥绑定。易错点：误以为快照需单独配置加密。

7、Outposts存储服务的密钥轮换由谁管理？

A、AWS自动管理

B、客户手动管理

C、第三方工具

D、不支持轮换

【答案】A

【解析】正确答案是A。KMS密钥支持自动轮换。知识点：自动轮换是KMS的安

全特性。易错点：混淆BYOK场景的密钥管理责任。

8、Outposts上的S3对象锁定（ObjectLock）依赖什么安全机制？

A、版本控制

B、IAM策略

C、VPC流日志

D、CloudTrail

【答案】A

2025年AWS认证OUTPOSTS存储安全与加密专题试卷及解析3

【解析】正确答案是A。对象锁定必须启用版本控制。