2025年AWS认证SecretsManager构建零信任网络架构的密钥管理方案专题试卷及解析.pdfVIP

2025年AWS认证SECRETSMANAGER构建零信任网络架构的密钥管理方案专题试卷及解析1

2025年AWS认证SecretsManager构建零信任网络架

构的密钥管理方案专题试卷及解析

2025年AWS认证SecretsManager构建零信任网络架构的密钥管理方案专题试卷

及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSSecretsManager中，以下哪项功能最适合用于实现密钥的自动轮换，

以符合零信任架构的持续验证原则？

A、手动更新密钥

B、使用Lambda函数进行自动轮换

C、通过IAM策略限制访问

D、启用CloudWatch日志记录

【答案】B

【解析】正确答案是B。Lambda函数可以与SecretsManager集成，实现密钥的自

动轮换，符合零信任架构中“永不信任，始终验证”的原则。A选项手动更新效率低且容

易出错；C选项IAM策略是访问控制而非轮换机制；D选项CloudWatch仅用于监控。

知识点：SecretsManager自动轮换功能。易错点：混淆访问控制与密钥轮换。

2、在零信任架构中，AWSSecretsManager如何通过加密保护静态密钥？

A、使用AWSKMS客户主密钥（CMK）

B、依赖EC2实例的默认加密

C、通过S3服务器端加密

D、使用SSL/TLS传输加密

【答案】A

【解析】正确答案是A。SecretsManager使用AWSKMS的CMK对静态密钥进行

加密，确保数据安全。B、C选项与SecretsManager无关；D选项是传输加密而非静

态加密。知识点：SecretsManager与KMS集成。易错点：混淆静态加密与传输加密。

3、以下哪项是SecretsManager在零信任架构中的核心优势？

A、降低存储成本

B、集中管理密钥和凭证

C、提高计算性能

D、简化网络配置

【答案】B

【解析】正确答案是B。SecretsManager提供集中化的密钥和凭证管理，符合零信

任架构的统一安全策略。A、C、D选项与密钥管理无关。知识点：SecretsManager的

核心功能。易错点：忽略零信任架构对集中管理的要求。

2025年AWS认证SECRETSMANAGER构建零信任网络架构的密钥管理方案专题试卷及解析2

4、在SecretsManager中，如何限制特定应用程序对密钥的访问？

A、通过VPC端点策略

B、使用IAM基于资源的策略

C、启用CloudTrail审计

D、配置自动轮换

【答案】B

【解析】正确答案是B。IAM基于资源的策略可以精细控制谁可以访问特定密钥。

A选项VPC端点策略控制网络访问；C选项CloudTrail仅用于审计；D选项轮换与访

问控制无关。知识点：SecretsManager的访问控制机制。易错点：混淆网络访问与权

限管理。

5、以下哪项是SecretsManager与ParameterStore的主要区别？

A、SecretsManager支持自动轮换

B、ParameterStore支持更大数据量

C、SecretsManager仅支持AWS服务

D、ParameterStore免费使用

【答案】A

【解析】正确答案是A。SecretsManager原生支持密钥自动轮换，而ParameterStore

需手动实现。B选项两者数据量限制相似；C选项SecretsManager支持任意凭证；D

选项两者均有免费额度。知识点：SecretsManager与ParameterStore对比。易错点：

忽略自动轮换这一关键差异。

6、在零信任架构中，SecretsManager如何通过审计支持合规性？

A、集成AWSCloudTrail记录API调用

B、使用XRay追踪请求

C、启用VPCFlowLogs

D、配置CloudWatch告警

【答案】A

【解析】正确答案是A。Cl