2025年AWS认证SecretsManager密钥的检索与使用方法专题试卷及解析.pdfVIP

2025年AWS认证SECRETSMANAGER密钥的检索与使用方法专题试卷及解析1

2025年AWS认证SecretsManager密钥的检索与使用

方法专题试卷及解析

2025年AWS认证SecretsManager密钥的检索与使用方法专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSSecretsManager中，以下哪种方法最适合用于自动轮换数据库凭证？

A、手动更新密钥版本

B、使用Lambda函数实现自动轮换

C、通过CloudWatchEvents触发SNS通知

D、直接修改应用程序代码

【答案】B

【解析】正确答案是B。AWSSecretsManager支持通过Lambda函数实现密钥的

自动轮换，这是官方推荐的最佳实践。A选项需要人工干预，不符合自动化要求；C选

项只能发送通知，无法执行轮换操作；D选项违反了密钥管理的安全原则。知识点：密

钥轮换机制。易错点：混淆轮换与通知功能。

2、当应用程序需要检索SecretsManager中的密钥时，以下哪种IAM权限是必需

的？

A、secretsmanager:CreateSecret

B、secretsmanager:RotateSecret

C、secretsmanager:GetSecretValue

D、secretsmanager:DeleteSecret

【答案】C

【解析】正确答案是C。检索密钥值需要secretsmanager:GetSecretValue权限。A选

项用于创建密钥，B选项用于轮换密钥，D选项用于删除密钥，均与检索操作无关。知

识点：IAM权限控制。易错点：混淆不同操作的权限需求。

3、SecretsManager中密钥的加密默认使用哪种AWS服务？

A、AWSKMS

B、AWSCloudHSM

C、AWSCertificateManager

D、AWSIAM

【答案】A

【解析】正确答案是A。SecretsManager默认使用AWSKMS进行密钥加密。B选

项是硬件安全模块，成本较高；C选项用于证书管理；D选项用于身份管理。知识点：

加密服务集成。易错点：混淆不同安全服务的用途。

4、以下哪种场景最适合使用SecretsManager而不是ParameterStore？

2025年AWS认证SECRETSMANAGER密钥的检索与使用方法专题试卷及解析2

A、存储应用程序配置参数

B、存储数据库凭证

C、存储AMIID

D、存储实例类型

【答案】B

【解析】正确答案是B。SecretsManager专为敏感信息设计，支持自动轮换和细粒

度访问控制。A、C、D选项更适合使用ParameterStore。知识点：服务选择标准。易

错点：混淆配置参数与敏感信息的存储方式。

5、当密钥轮换失败时，SecretsManager会执行什么操作？

A、自动删除密钥

B、保留旧版本并标记为失败

C、立即重试轮换

D、发送CloudWatch警报

【答案】B

【解析】正确答案是B。轮换失败时，SecretsManager会保留旧版本并标记失败状

态，确保服务可用性。A选项会导致服务中断；C选项可能加剧问题；D选项需要额外

配置。知识点：错误处理机制。易错点：忽略故障恢复策略。

6、以下哪种方法可以最小化应用程序检索密钥的延迟？

A、使用缓存机制

B、增加超时时间

C、使用多区域复制

D、启用详细监控

【答案】A

【解析】正确答案是A。缓存可以减少API调用次数，显著降低延迟。B选项只是

延长等待时间；C选项用于灾难恢复；D选项用于问题诊断。知识点：性能优化。易错

点：混淆延迟优化与监控手段。

7、SecretsManager的密钥版本控制最多支持多少个版本？

A、5个

B、10个

C、15个

D、无限制

【答案】D

【解析】正确答案是D。SecretsMan