2025年AWS认证DirectoryService的审计日志分析与合规性检查专题试卷及解析.pdfVIP

2025年AWS认证DIRECTORYSERVICE的审计日志分析与合规性检查专题试卷及解析1

2025年AWS认证DirectoryService的审计日志分析与

合规性检查专题试卷及解析

2025年AWS认证DirectoryService的审计日志分析与合规性检查专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSDirectoryService中，哪种类型的目录服务最适合需要与本地Active

Directory集成的企业环境？

A、SimpleAD

B、ADConnector

C、AWSManagedMicrosoftAD

D、AmazonCognito

【答案】C

【解析】正确答案是C。AWSManagedMicrosoftAD提供完全托管的Microsoft

ActiveDirectory，支持与本地AD建立信任关系，适合需要混合云环境的企业。A选

项SimpleAD功能有限，不支持信任关系；B选项ADConnector只是代理，不存

储目录数据；D选项AmazonCognito主要用于用户身份验证而非目录服务。知识点：

AWSDirectoryService类型选择。易错点：容易混淆ADConnector和AWSManaged

MicrosoftAD的适用场景。

2、AWSDirectoryService的审计日志默认存储在哪里？

A、AmazonS3

B、AWSCloudTrail

C、AmazonCloudWatchLogs

D、AWSConfig

【答案】B

【解析】正确答案是B。AWSDirectoryService的操作审计通过AWSCloudTrail记

录，这是AWS的标准审计服务。A选项S3需要手动配置；C选项CloudWatchLogs

主要用于应用程序日志；D选项AWSConfig记录资源配置变更而非操作审计。知识点：

AWS审计服务机制。易错点：容易混淆CloudTrail和CloudWatch的用途。

3、在进行合规性检查时，AWSDirectoryService的哪种特性可以帮助满足PCI

DSS要求？

A、MultiFactorAuthentication

B、IP白名单

C、数据加密

D、以上都是

【答案】D

2025年AWS认证DIRECTORYSERVICE的审计日志分析与合规性检查专题试卷及解析2

【解析】正确答案是D。PCIDSS要求多因素认证、访问控制和数据加密，AWS

DirectoryService通过MFA、安全组和默认加密满足这些要求。单独选择任一选项都不

全面。知识点：合规性标准要求。易错点：容易忽略合规性要求的综合性。

4、AWSDirectoryService的哪种日志类型记录用户登录活动？

A、Securitylogs

B、Applicationlogs

C、Systemlogs

D、Performancelogs

【答案】A

【解析】正确答案是A。Securitylogs专门记录安全相关事件如登录尝试、权限变更

等。B选项Applicationlogs记录应用程序活动；C选项Systemlogs记录系统事件；D

选项Performancelogs记录性能指标。知识点：日志类型分类。易错点：容易混淆不同

日志类型的用途。

5、在AWSDirectoryService中，如何启用详细审计日志记录？

A、通过AWSManagementConsole

B、使用AWSCLI命令

C、通过AWSSDK

D、以上都可以

【答案】D

【解析】正确答案是D。AWS提供多种管理接口启用审计日志，包括控制台、CLI和

SDK。单独选择任一选项都不全面。知识点：AWS管理方式。易错点：容易忽略AWS

提供的多种管理接口。

6、AWSDirectoryService的审计日志保留期默认是多长时间？

A、30天