2025年AWS认证SAA多区域数据主权与合规策略专题试卷及解析.pdfVIP

2025年AWS认证SAA多区域数据主权与合规策略专题试卷及解析1

2025年AWS认证SAA多区域数据主权与合规策略专题

试卷及解析

2025年AWS认证SAA多区域数据主权与合规策略专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、一家欧洲公司需要确保所有客户数据存储在欧盟境内，以符合GDPR要求。以

下哪种AWS服务或功能最适合实现这一目标？

A、AWSGlobalAccelerator

B、AWSControlTower

C、AWSOrganizations服务控制策略（SCP）

D、AWS区域选择和数据驻留控制

【答案】D

【解析】正确答案是D。AWS区域选择和数据驻留控制是确保数据存储在特定地理

区域的基础机制。知识点：AWS的区域架构是数据主权合规的基础。易错点：A选项

GlobalAccelerator用于优化网络性能，B选项ControlTower用于治理多账户环境，C

选项SCP用于权限控制，这些都不能直接保证数据物理位置。

2、某金融机构需要确保其AWS资源符合PCIDSS要求，同时要在多个区域部署。

以下哪种服务组合最合适？

A、AWSConfig+AWSCloudTrail

B、AWSArtifact+AWSSecurityHub

C、AWSIAM+AWSKMS

D、AWSWAF+AWSShield

【答案】B

【解析】正确答案是B。AWSArtifact提供合规报告（如PCIDSS），SecurityHub

提供跨区域的安全合规检查。知识点：合规性验证需要文档证明和持续监控。易错点：

A选项用于配置审计，C选项用于身份和加密管理，D选项用于网络防护，都不直接提

供合规报告。

3、一家跨国公司需要在美国和欧盟分别部署独立的AWS环境，同时保持统一的

治理策略。应该使用哪种服务？

A、AWSTransitGateway

B、AWSControlTower

C、AWSDirectConnect

D、AWSGlobalInfrastructure

【答案】B

2025年AWS认证SAA多区域数据主权与合规策略专题试卷及解析2

【解析】正确答案是B。ControlTower可以设置多区域、多账户的统一治理框架。

知识点：多区域治理需要集中化管理工具。易错点：A选项用于网络连接，C选项用于

专线接入，D选项是基础设施总称，都不提供治理功能。

4、某企业需要确保其S3存储桶中的数据永远不会离开澳大利亚区域。以下哪种

方法最有效？

A、使用S3版本控制

B、启用S3阻止公共访问

C、配置S3区域级别的访问策略

D、使用S3复制到其他区域

【答案】C

【解析】正确答案是C。S3区域级别的访问策略可以限制数据访问仅限特定区域。

知识点：数据主权需要通过访问控制实现。易错点：A选项用于版本管理，B选项用于

安全防护，D选项会违反数据主权要求。

5、一家医疗公司需要确保其HIPAA合规数据在传输过程中始终加密。应该使用

哪种服务？

A、AWSCertificateManager

B、AWSKMS

C、AWSCloudHSM

D、AWSElasticLoadBalancer

【答案】A

【解析】正确答案是A。ACM提供SSL/TLS证书用于传输加密。知识点：传输加

密需要证书管理。易错点：B选项用于静态数据加密，C选项用于硬件加密，D选项用

于负载均衡，都不直接提供证书管理。

6、某企业需要确保其RDS数据库备份永远不会存储在非授权区域。应该配置什

么？

A、RDS跨区域复制

B、RDS快照保留策略

C、RDS区域级别的备份设置

D、RDS加密选项

【答案】C

【解析】正确答案是C。RDS区域级