2025年AWS认证CloudTrail日志交付至S3存储桶专题试卷及解析.pdfVIP

2025年AWS认证CLOUDTRAIL日志交付至S3存储桶专题试卷及解析1

2025年AWS认证CloudTrail日志交付至S3存储桶专

题试卷及解析

2025年AWS认证CloudTrail日志交付至S3存储桶专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSCloudTrail中，将日志文件交付到S3存储桶时，默认的加密方式是什

么？

A、SSEKMS

B、SSES3

C、客户端加密

D、不加密

【答案】B

【解析】正确答案是B。CloudTrail默认使用SSES3（服务器端加密）对交付到S3

的日志文件进行加密。A选项SSEKMS需要额外配置；C选项客户端加密需要用户自

行管理密钥；D选项不加密不符合AWS安全最佳实践。知识点：CloudTrail日志加密

机制。易错点：混淆SSES3和SSEKMS的默认行为。

2、当CloudTrail日志文件成功交付到S3存储桶后，文件的命名规则中包含以下

哪个时间戳？

A、日志记录的UTC时间

B、日志文件的创建时间

C、日志交付到S3的时间

D、日志记录的本地时间

【答案】C

【解析】正确答案是C。CloudTrail日志文件名中的时间戳表示日志文件交付到S3

的时间，而不是日志记录的实际时间。知识点：CloudTrail日志文件命名规则。易错点：

误认为时间戳是日志记录时间。

3、如果S3存储桶启用了版本控制，CloudTrail会如何处理日志文件？

A、自动创建新版本

B、覆盖现有版本

C、拒绝交付

D、提示用户选择

【答案】A

【解析】正确答案是A。当S3存储桶启用版本控制时，CloudTrail会为每次交付创

建新的对象版本，不会覆盖现有版本。知识点：S3版本控制与CloudTrail集成。易错

点：忽略版本控制对日志存储的影响。

2025年AWS认证CLOUDTRAIL日志交付至S3存储桶专题试卷及解析2

4、CloudTrail日志文件在S3中的默认存储类别是什么？

A、标准存储

B、智能分层

C、归档存储

D、冷归档存储

【答案】A

【解析】正确答案是A。CloudTrail日志文件默认使用S3标准存储类别，适合频繁

访问。其他存储类别需要通过生命周期策略配置。知识点：S3存储类别。易错点：误认

为日志文件会自动使用低频访问存储。

5、以下哪个S3存储桶权限是CloudTrail交付日志所必需的？

A、s3:PutObject

B、s3:GetObject

C、s3:DeleteObject

D、s3:ListBucket

【答案】A

【解析】正确答案是A。CloudTrail需要s3:PutObject权限才能将日志文件写入S3

存储桶。其他权限不是必需的。知识点：CloudTrail与S3的IAM权限。易错点：混淆

读写权限。

6、当CloudTrail日志文件大小超过256MB时会发生什么？

A、自动分割文件

B、拒绝交付

C、压缩文件

D、延迟交付

【答案】A

【解析】正确答案是A。CloudTrail会在日志文件达到256MB时自动分割，确保文

件大小可控。知识点：CloudTrail日志文件分割机制。易错点：忽略文件大小限制。

7、CloudTrail日志文件在S3中的默认保留期是多少？

A、永久保留

B、30天

C、90天

D、1年

【答案】A

【解析】正确答案是A。CloudTrail日志文件默认永久保留在S3中，除非配置生命

周期策略。知识点：CloudTrail日志保留策略。易错点：误认为有默认保留期。

8、以下哪种情况会导致CloudTrail无法将