2025年AWS认证X-Ray与CloudTrail集成审计专题试卷及解析.pdfVIP

2025年AWS认证XRAY与CLOUDTRAIL集成审计专题试卷及解析1

2025年AWS认证XRay与CloudTrail集成审计专题

试卷及解析

2025年AWS认证XRay与CloudTrail集成审计专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSXRay中，哪个组件负责收集应用程序发送的原始分段数据并将其发送

到XRay服务？

A、分段

B、守护进程

C、控制台

D、分析器

【答案】B

【解析】正确答案是B。XRay守护进程是一个监听UDP端口的应用程序，它收集

来自应用程序的原始分段数据，批量处理并发送到XRayAPI。A选项分段是应用程序

发送的数据单元；C选项控制台是可视化界面；D选项分析器是处理分段数据的组件。

知识点：XRay架构组件。易错点：容易混淆守护进程和分析器的功能。

2、CloudTrail事件日志的默认存储位置是？

A、S3存储桶

B、DynamoDB表

C、RDS数据库

D、EBS卷

【答案】A

【解析】正确答案是A。CloudTrail默认将事件日志交付到S3存储桶，这是AWS

的标准做法。B、C、D选项都不是CloudTrail的默认存储位置。知识点：CloudTrail基

础配置。易错点：可能误以为CloudTrail有专用的数据库存储。

3、在XRay服务图中，哪个术语表示从请求开始到结束的完整路径？

A、分段

B、子分段

C、追踪

D、注解

【答案】C

【解析】正确答案是C。追踪是XRay中记录的关于请求的完整信息集合，包含所

有分段和子分段。A选项分段是单个工作单元；B选项子分段是分段的细分；D选项注

解是附加到分段的元数据。知识点：XRay核心概念。易错点：容易混淆追踪和分段的

概念。

2025年AWS认证XRAY与CLOUDTRAIL集成审计专题试卷及解析2

4、CloudTrail数据事件默认记录的是？

A、S3对象级别的API操作

B、IAM角色变更

C、EC2实例启动

D、VPC创建

【答案】A

【解析】正确答案是A。数据事件记录对存储桶和对象执行的S3对象级别API操

作。B、C、D选项都属于管理事件。知识点：CloudTrail事件类型。易错点：容易混淆

数据事件和管理事件的区别。

5、XRay服务图中出现红色节点通常表示？

A、正常响应

B、客户端错误

C、服务器错误

D、超时

【答案】C

【解析】正确答案是C。红色节点表示服务器端错误（5xx状态码）。A选项是绿色；

B选项是橙色；D选项是紫色。知识点：XRay服务图解读。易错点：容易混淆红色和

橙色的含义。

6、CloudTrail事件历史记录默认保留多长时间？

A、7天

B、30天

C、90天

D、永久

【答案】C

【解析】正确答案是C。CloudTrail事件历史记录默认保留90天，超过此期限需要

通过S3存储长期保存。知识点：CloudTrail数据保留策略。易错点：可能误以为默认

永久保留或只有7天。

7、在XRay中，哪个功能可以帮助识别性能瓶颈？

A、服务图

B、错误率

C、延迟分布

D、以上都是

【答案】D

【解析】正确答案是D。XRay的服务图、错误率和延迟分布都是识别性能瓶颈的重

要工具。知识点：XRay性能分析功能。易错点：可能忽略综合分析的重要性。

2025年AWS认证XRAY与CLOUDTRAIL集成审计专题试卷及解析3

8、CloudTrail多区域跟踪的主要目的是？

A、降低成本

B、提高安全性

C、简化管理