2025年AWS认证AppSync数据加密与传输安全专题试卷及解析.docxVIP

2025年AWS认证AppSync数据加密与传输安全专题试卷及解析

2025年AWS认证AppSync数据加密与传输安全专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、AWSAppSync默认使用哪种协议确保客户端与API之间的通信安全？

A、HTTP

B、WebSocket

C、HTTPS

D、TCP

【答案】C

【解析】正确答案是C。AWSAppSync强制使用HTTPS协议进行所有通信，确保数据在传输过程中被TLS加密。A选项HTTP未加密，B选项WebSocket虽然支持实时通信但仍需通过HTTPS建立连接，D选项TCP是底层协议不直接提供加密。知识点：传输层安全协议。易错点：混淆WebSocket与HTTPS的关系。

2、在AppSync中配置静态加密时，哪种AWS服务用于管理加密密钥？

A、AWSKMS

B、AWSSecretsManager

C、AWSIAM

D、AWSCloudHSM

【答案】A

【解析】正确答案是A。AWSKMS是AppSync默认的密钥管理服务，支持静态数据加密。B选项用于管理凭证，C选项管理权限，D选项提供硬件安全模块但非默认方案。知识点：AWS密钥管理服务。易错点：混淆KMS与SecretsManager的用途。

3、AppSync的解析器（Resolver）访问DynamoDB时，如何确保数据传输安全？

A、使用VPC终端节点

B、配置SSL证书

C、启用IAM认证

D、通过API网关代理

【答案】A

【解析】正确答案是A。VPC终端节点确保AppSync与DynamoDB之间的通信不经过公网。B选项适用于客户端通信，C选项控制访问权限而非传输安全，D选项增加不必要的复杂度。知识点：VPC终端节点。易错点：忽略服务间通信的安全需求。

4、哪种AppSync认证方式最适合移动应用的Cognito用户池？

A、APIKey

B、IAM

C、AWSLambda

D、AmazonCognitoUserPools

【答案】D

【解析】正确答案是D。Cognito用户池专为移动应用提供用户管理和认证。A选项适用于公开API，B选项适合服务端调用，C选项需额外开发。知识点：Cognito认证机制。易错点：混淆APIKey与用户认证的区别。

5、AppSync的实时订阅功能依赖哪种传输协议？

A、MQTT

B、WebSocket

C、HTTP/2

D、gRPC

【答案】B

【解析】正确答案是B。WebSocket是AppSync实时订阅的底层协议。A选项用于IoT场景，C选项支持多路复用但不适用实时通信，D选项用于微服务通信。知识点：实时通信协议。易错点：混淆MQTT与WebSocket的应用场景。

6、启用AppSync的日志记录时，哪种服务可捕获API请求的详细信息？

A、AWSCloudTrail

B、AmazonCloudWatchLogs

C、AWSXRay

D、AWSConfig

【答案】B

【解析】正确答案是B。CloudWatchLogs记录AppSync的请求/响应详情。A选项记录API调用，C选项追踪请求路径，D选项管理资源配置。知识点：日志服务选择。易错点：混淆CloudTrail与CloudWatchLogs的功能。

7、AppSync的PipelineResolver中，如何确保中间步骤的数据安全？

A、使用加密的Lambda函数

B、启用请求验证模板

C、配置VPC链接

D、限制解析器超时时间

【答案】A

【解析】正确答案是A。加密的Lambda函数确保中间数据处理的安全。B选项验证输入格式，C选项控制网络访问，D选项影响性能而非安全。知识点：Lambda安全配置。易错点：忽略中间步骤的数据保护。

8、哪种AWS服务可帮助检测AppSyncAPI的异常访问模式？

A、AWSGuardDuty

B、AmazonMacie

C、AWSWAF

D、AWSShield

【答案】C

【解析】正确答案是C。AWSWAF可保护AppSyncAPI免受常见攻击。A选项检测账户威胁，B选项发现敏感数据，D选项防护DDoS攻击。知识点：API安全防护。易错点：混淆WAF与GuardDuty的防护范围。

9、AppSync的GraphQLSchema中，如何定义敏感字段的访问控制？

A、使用@aws_auth指令

B、设置字段级权限

C、启用解析器缓存

D、配置请求限流

【答案】B

【解析】正确答案是B。字段级权限可限制敏感字段的访问。A指令控制整个类型，C选项提升性能，D选项防止滥用。知识点：GraphQL权限控制。易错点：忽略字段级权限的精细化管理。

10、AppSync与外部HTTPSAPI集成时，如何验证服务