2025年AWS认证SecretsManager与AWSAppSync集成实践专题试卷及解析.pdfVIP

2025年AWS认证SECRETSMANAGER与AWSAPPSYNC集成实践专题试卷及解析1

2025年AWS认证SecretsManager与AWSAppSync

集成实践专题试卷及解析

2025年AWS认证SecretsManager与AWSAppSync集成实践专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSAppSync中，当需要从AWSSecretsManager中获取数据库凭证时，应

该使用哪种数据源类型？

A、AWSLambda

B、AmazonDynamoDB

C、AmazonRDS

D、HTTP

【答案】C

【解析】正确答案是C。AmazonRDS数据源类型可以直接配置使用AWSSecrets

Manager中的数据库凭证，这是AppSync与RDS集成的标准方式。A选项Lambda

需要自行编写代码获取凭证；B选项DynamoDB不需要数据库凭证；D选项HTTP

需要自定义认证逻辑。知识点：AppSync数据源类型配置。易错点：误以为必须通过

Lambda中转才能访问SecretsManager。

2、AWSSecretsManager中存储的数据库凭证自动轮换功能，对于AppSync的

RDS数据源会产生什么影响？

A、需要手动更新AppSync配置

B、自动轮换会导致服务中断

C、AppSync会自动使用新凭证

D、需要重新部署整个API

【答案】C

【解析】正确答案是C。当SecretsManager中的凭证轮换时，AppSync会自动获

取最新的凭证，无需手动干预。A选项错误是因为AppSync设计为自动获取最新凭

证；B选项错误是因为轮换过程是无缝的；D选项错误是因为不需要重新部署。知识点：

SecretsManager自动轮换机制。易错点：误以为凭证更新需要手动同步到AppSync。

3、在AppSync中配置VPC访问RDS时，必须启用哪个服务？

A、AWSPrivateLink

B、NATGateway

C、VPCEndpoint

D、AWSDirectConnect

【答案】C

2025年AWS认证SECRETSMANAGER与AWSAPPSYNC集成实践专题试卷及解析2

【解析】正确答案是C。VPCEndpoint是AppSync访问VPC内资源的必要组件，特

别是私有端点。A选项PrivateLink用于服务接口而非数据访问；B选项NATGateway

用于出站互联网访问；D选项DirectConnect用于本地连接。知识点：AppSyncVPC

访问配置。易错点：混淆VPCEndpoint和NATGateway的用途。

4、SecretsManager中存储的凭证加密默认使用什么服务？

A、AWSKMS

B、AWSCloudHSM

C、AWSCertificateManager

D、AWSIAM

【答案】A

【解析】正确答案是A。SecretsManager默认使用AWSKMS进行加密，这是其

核心安全机制。B选项CloudHSM是硬件加密模块；C选项ACM管理证书；D选项

IAM管理身份。知识点：SecretsManager加密机制。易错点：误以为SecretsManager

有独立的加密服务。

5、AppSync解析器访问SecretsManager时，需要哪种IAM权限？

A、secretsmanager:GetSecretValue

B、secretsmanager:CreateSecret

C、secretsmanager:RotateSecret

D、secretsmanager:ListSecrets

【答案】A

【解析】正确答案是A。GetSecretValue是读取凭证的唯一必要权限。B选项Cre-

ateSecret用于创建新凭证；C选项RotateSecret用于轮换；D选项ListSecrets用于列

出凭证。知