2025年AWS认证互联网网关与AWSSecretsManager安全连接专题试卷及解析.pdfVIP

2025年AWS认证互联网网关与AWSSECRETSMANAGER安全连接专题试卷及解析1

2025年AWS认证互联网网关与AWSSecretsManager

安全连接专题试卷及解析

2025年AWS认证互联网网关与AWSSecretsManager安全连接专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWS中，互联网网关（IGW）的主要作用是什么？

A、连接VPC与本地数据中心

B、为VPC提供互联网访问能力

C、在VPC内实现负载均衡

D、存储加密密钥

【答案】B

【解析】正确答案是B。互联网网关（IGW）是连接VPC与互联网的组件，使VPC

内的资源能够与互联网通信。A选项描述的是VPN或DirectConnect的功能；C选项

是ApplicationLoadBalancer的功能；D选项是AWSKMS的功能。知识点：IGW是

VPC的网络边界组件。易错点：容易混淆IGW与NAT网关的功能。

2、AWSSecretsManager主要用于解决什么问题？

A、自动扩展EC2实例

B、安全存储和管理敏感信息

C、监控VPC流量

D、管理DNS记录

【答案】B

【解析】正确答案是B。SecretsManager专门用于安全存储数据库凭证、API密

钥等敏感信息，并提供自动轮换功能。A选项是AutoScaling的功能；C选项是VPC

FlowLogs的功能；D选项是Route53的功能。知识点：SecretsManager的核心价值

是集中管理凭证。易错点：容易与ParameterStore混淆。

3、当需要让私有子网中的实例访问互联网但不允许外部访问时，应该使用什么组

件？

A、互联网网关

B、NAT网关

C、VPC对等连接

D、安全组

【答案】B

【解析】正确答案是B。NAT网关允许私有子网中的实例出站访问互联网，同时阻

止入站连接。A选项会暴露实例到互联网；C选项用于VPC间连接；D选项是流量过

2025年AWS认证互联网网关与AWSSECRETSMANAGER安全连接专题试卷及解析2

滤工具而非网关。知识点：NAT网关的单向访问特性。易错点：容易混淆NAT网关与

IGW的使用场景。

4、SecretsManager的自动轮换功能需要什么先决条件？

A、启用CloudTrail

B、配置Lambda函数

C、创建IAM角色

D、设置VPC端点

【答案】B

【解析】正确答案是B。自动轮换需要Lambda函数来执行轮换逻辑。A选项是审

计工具；C选项虽然需要但不是核心组件；D选项用于私有网络访问。知识点：轮换机

制需要自定义逻辑。易错点：容易忽略Lambda的必要性。

5、互联网网关是冗余和高可用的吗？

A、否，需要手动配置冗余

B、是，AWS自动管理

C、是，但需要额外付费

D、否，仅适用于单个可用区

【答案】B

【解析】正确答案是B。IGW是AWS管理的冗余组件，无需用户干预。A选项错

误；C选项IGW本身免费；D选项IGW跨可用区工作。知识点：AWS托管服务的可

靠性特性。易错点：容易误解为需要手动配置高可用。

6、SecretsManager支持哪种类型的密钥轮换？

A、仅用户手动轮换

B、基于时间的自动轮换

C、基于事件的轮换

D、不支持轮换

【答案】B

【解析】正确答案是B。SecretsManager支持基于调度（如每天/每周）的自动轮

换。A选项不完整；C选项不是默认机制；D选项明显错误。知识点：轮换策略类型。

易错点：容易混淆轮换触发条件。

7、如何限制EC2实例只能访问特定的SecretsManager密钥？

A、使用安全组规则

B、配置IAM策略

C、设置NACL

D、修改路由表

【答案】B

2025年AWS认证互联网网关与AWSSECRETSMANAGER安全连接专题试卷及解析3