2025年AWS认证TransferFamily与AmazonMacie实现敏感数据发现专题试卷及解析.pdfVIP

2025年AWS认证TRANSFERFAMILY与AMAZONMACIE实现敏感数据发现专题试卷及解析1

2025年AWS认证TransferFamily与AmazonMacie

实现敏感数据发现专题试卷及解析

2025年AWS认证TransferFamily与AmazonMacie实现敏感数据发现专题试卷及

解析

第一部分：单项选择题（共10题，每题2分）

1、AWSTransferFamily支持以下哪种协议用于安全文件传输？

A、HTTP

B、FTP

C、SFTP

D、Telnet

【答案】C

【解析】正确答案是C。AWSTransferFamily支持SFTP（SSHFileTransferPro-

tocol）、FTPS（FileTransferProtocoloverSSL）和FTP协议，但SFTP是最常用的

安全传输协议。A选项HTTP不是文件传输协议，D选项Telnet是远程登录协议，B

选项FTP虽然被支持但安全性较低。知识点：AWSTransferFamily支持的协议类型。

易错点：容易混淆FTP和SFTP的区别。

2、AmazonMacie主要用于以下哪种场景？

A、网络流量监控

B、敏感数据发现和保护

C、计算资源管理

D、数据库备份

【答案】B

【解析】正确答案是B。AmazonMacie是AWS提供的安全服务，专门用于自动发

现、分类和保护存储在AmazonS3中的敏感数据。A选项网络流量监控是AWSNetwork

Firewall的功能，C选项计算资源管理是EC2的服务范围，D选项数据库备份是AWS

Backup的功能。知识点：AmazonMacie的核心功能。易错点：容易与其他AWS安全

服务混淆。

3、在AWSTransferFamily中，以下哪种身份验证方式最为安全？

A、用户名密码

B、SSH密钥对

C、IP地址白名单

D、自定义认证

【答案】B

2025年AWS认证TRANSFERFAMILY与AMAZONMACIE实现敏感数据发现专题试卷及解析2

【解析】正确答案是B。SSH密钥对提供了比用户名密码更强的安全性，因为它基于

非对称加密。A选项用户名密码容易被暴力破解，C选项IP白名单只是访问控制而非

身份验证，D选项自定义认证的安全性取决于实现方式。知识点：AWSTransferFamily

的身份验证机制。易错点：容易忽视SSH密钥对的安全性优势。

4、AmazonMacie可以检测以下哪种类型的敏感数据？

A、JPEG图片

B、MP3音频文件

C、信用卡号码

D、ZIP压缩文件

【答案】C

【解析】正确答案是C。AmazonMacie专门设计用于检测结构化和非结构化数据中

的敏感信息，如信用卡号码、个人身份信息(PII)等。A、B、D选项都是媒体文件格式，

不包含Macie重点检测的敏感数据类型。知识点：AmazonMacie的数据检测能力。易

错点：容易误以为Macie可以检测所有文件类型。

5、AWSTransferFamily的哪种部署模式最适合需要完全控制网络环境的场景？

A、公有模式

B、VPC终端节点模式

C、混合模式

D、本地模式

【答案】B

【解析】正确答案是B。VPC终端节点模式允许在VPC内部署TransferFamily服

务器，提供完全的网络隔离和控制。A选项公有模式暴露在公共互联网，C选项混合模

式结合了公有和私有但控制不如VPC终端节点，D选项本地模式不是AWSTransfer

Family的部署选项。知识点：AWSTransferFamily的部署模式。易错点：容易混淆

VPC终端节点和混合模式的区别。

6、AmazonMacie的敏感数据检测结果通常存储在哪里？

A、AmazonRDS

B、AmazonDynamoDB

C、AmazonS3

D、AmazonRedshift