2025年AWS认证SecretsManager针对AmazonRedshift的自动轮换配置专题试卷及解析.pdfVIP

2025年AWS认证SECRETSMANAGER针对AMAZONREDSHIFT

2025年AWS认证SecretsManager针对

AmazonRedshift的自动轮换配置专题试卷及解析

2025年AWS认证SecretsManager针对AmazonRedshift的自动轮换配置专题试

卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在配置AWSSecretsManager为AmazonRedshift自动轮换密码时，必须使用

哪种AWSLambda函数？

A、自定义Lambda函数

B、AWS预置的Lambda模板

C、AWSCLI命令

D、CloudFormation模板

【答案】B

【解析】正确答案是B。AWS为Redshift提供了预置的Lambda轮换模板，这是

官方推荐的标准方案。知识点：SecretsManager轮换机制依赖Lambda函数执行轮换

逻辑。易错点：用户可能误以为必须完全自定义Lambda函数，实际上预置模板已包含

Redshift特有的轮换逻辑。

2、SecretsManager轮换Redshift密码时，默认的轮换周期是多久？

A、1天

B、7天

C、30天

D、90天

【答案】C

【解析】正确答案是C。AWS默认轮换周期为30天，符合大多数安全合规要求。知

识点：轮换周期可在配置时自定义调整。易错点：不要与默认的SecretsManager保留

期（7天）混淆。

3、配置Redshift自动轮换时，需要确保Redshift集群使用哪种认证方式？

A、IAM认证

B、Kerberos认证

C、基于密码的认证

D、LDAP认证

【答案】C

【解析】正确答案是C。SecretsManager轮换功能专门针对基于密码的认证设计。

知识点：其他认证方式有各自不同的管理机制。易错点：IAM认证与密码轮换是两种

独立的安全机制。

2025年AWS认证SECRETSMANAGER针对AMAZONREDSHIFT

4、轮换过程中，SecretsManager会自动在Redshift中执行哪个操作？

A、创建新用户

B、修改现有用户密码

C、删除旧用户

D、重启集群

【答案】B

【解析】正确答案是B。轮换过程本质是更新现有数据库用户的密码。知识点：轮

换不会改变用户权限或集群状态。易错点：轮换不会影响正在运行的连接，新密码在下

一次连接时生效。

5、配置轮换时，必须为Lambda函数授予哪个IAM权限？

A、redshift:ModifyCluster

B、secretsmanager:GetSecretValue

C、ec2:DescribeInstances

D、s3:PutObject

【答案】B

【解析】正确答案是B。Lambda需要读取和更新SecretsManager中的密钥。知识点：

最小权限原则要求只授予必要的权限。易错点：容易忽略secretsmanager:PutSecretValue

权限。

6、轮换失败时，SecretsManager会保留多少个历史版本？

A、1个

B、3个

C、5个

D、7个

【答案】D

【解析】正确答案是D。默认保留7个版本用于故障恢复。知识点：保留期可配置

但建议保持默认值。易错点：不要与轮换周期混淆。

7、在Redshift中，哪个系统表可以查看密码修改历史？

A、pg_user

B、stl_query

C、pg_group

D、stl_connection_log

【答案】A

【解析】正确答案是A。pg_user包含用户认证信息。知识点：Redshift基于Post-

greSQL，但某些系统表有差异。易错点：stl_表主要用于查询日志。

8、配置轮换时，必须设置的Lambda环境变量是？

2025年AWS认证SECRETSMANAGER