云计算工程师AWS认证试卷及分析.docxVIP

云计算工程师AWS认证试卷及分析

一、单项选择题（共10题，每题1分，共10分）

根据AWS共享责任模型，以下哪一项完全属于AWS侧负责的安全范畴？

A.用户部署在EC2实例内的操作系统补丁更新

B.云数据中心的物理机房设施安保与硬件运维

C.S3存储桶内用户上传的敏感数据加密

D.IAM用户的访问权限最小化配置

答案：B

解析：正确选项依据共享责任模型定义，AWS完全负责云底层的基础设施安全，包括物理数据中心的安保、硬件运维、全球网络基建维护。其余选项均属于客户侧需要自行承担的责任，A选项操作系统补丁是客户对自己租用的EC2实例的管理责任，C选项用户数据的加密属于客户侧的数据安全责任