2025年AWS认证Fargate数据加密与传输安全专题试卷及解析.pdfVIP

2025年AWS认证FARGATE数据加密与传输安全专题试卷及解析1

2025年AWS认证Fargate数据加密与传输安全专题试卷

及解析

2025年AWS认证Fargate数据加密与传输安全专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSFargate中，如何确保容器实例之间的网络通信加密？

A、使用安全组允许所有流量

B、启用TLS加密的ApplicationLoadBalancer

C、配置VPC端点策略

D、使用AWSCertificateManager（ACM）证书

【答案】B

【解析】正确答案是B。ACM证书用于ALB/NLB的TLS加密，而Fargate容器

间通信需通过ALB实现加密传输。知识点：Fargate网络加密依赖ALB的TLS终止。

易错点：误认为ACM可直接用于容器间通信。

2、Fargate任务角色的加密权限应通过以下哪种方式管理？

A、IAM用户策略

B、任务定义中的IAM角色

C、EC2实例配置文件

D、VPC流日志

【答案】B

【解析】正确答案是B。Fargate通过任务定义中的IAM角色（TaskRole）授予加

密权限。知识点：Fargate无底层EC2，角色绑定是唯一方式。易错点：混淆EC2实例

配置文件与任务角色。

3、AWSKMS默认的密钥轮换周期是多久？

A、30天

B、90天

C、1年

D、3年

【答案】C

【解析】正确答案是C。AWSKMS默认每年自动轮换客户主密钥（CMK）。知识

点：自动轮换仅适用于AWS管理的CMK。易错点：误认为所有密钥都支持自定义轮

换周期。

4、Fargate任务存储敏感数据时，推荐使用哪种服务？

A、EBS卷

B、S3加密存储桶

2025年AWS认证FARGATE数据加密与传输安全专题试卷及解析2

C、ECR加密镜像

D、SecretsManager

【答案】D

【解析】正确答案是D。SecretsManager专为动态密钥管理设计，支持自动轮换。

知识点：S3适合静态数据，EBS不适用于Fargate。易错点：混淆SecretsManager与

ParameterStore的使用场景。

5、以下哪种加密方式适用于Fargate任务的跨区域数据传输？

A、SSES3

B、SSEKMS

C、客户端加密

D、服务器端加密

【答案】C

【解析】正确答案是C。客户端加密确保数据在离开AWS前已加密，适用于跨区域

传输。知识点：SSES3/KMS仅控制存储层加密。易错点：忽视传输过程中的加密需求。

6、Fargate任务的日志加密需要配置什么？

A、CloudWatch加密密钥

B、S3服务器端加密

C、VPC流量镜像

D、EFS加密

【答案】A

【解析】正确答案是A。CloudWatchLogs可通过KMS密钥加密。知识点：日志加

密需显式配置KMS。易错点：误认为CloudWatch默认加密。

7、AWSFargate的镜像扫描功能由哪个服务提供？

A、Inspector

B、GuardDuty

C、Macie

D、ECR

【答案】D

【解析】正确答案是D。ECR提供镜像漏洞扫描功能。知识点：Inspector用于运行

时安全，Macie针对数据发现。易错点：混淆静态扫描与运行时检测服务。

8、以下哪项是Fargate任务的网络隔离最佳实践？

A、使用公有子网

B、启用VPC端点

C、禁用安全组

D、配置NAT网关

2025年AWS认证FARGATE数据加密与传输安全专题试卷及解析