2025年AWS认证CloudTrail日志的筛选、排除与高级匹配规则专题试卷及解析.pdf

2025年AWS认证CLOUDTRAIL日志的筛选、排除与高级匹配规则专题试卷及解析1

2025年AWS认证CloudTrail日志的筛选、排除与高级

匹配规则专题试卷及解析

2025年AWS认证CloudTrail日志的筛选、排除与高级匹配规则专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSCloudTrail中，若要筛选出特定IAM用户（如”alice”）的所有API调

用记录，最精确的筛选方式是什么？

A、在CloudTrail控制台的事件历史记录中有哪些信誉好的足球投注网站用户名”alice”

B、使用AmazonAthena查询S3存储的CloudTrail日志，按”userIdentity.userName”

字段筛选

C、在CloudWatchLogsInsights中按”$.userIdentity.userName”字段筛选

D、通过CloudTrail事件数据存储的高级事件选择器配置”userIdentity.userName”

字段

【答案】D

【解析】正确答案是D。高级事件选择器是CloudTrail原生提供的精确筛选机制，

可直接配置特定字段值进行实时过滤。选项A只能查看历史记录且功能有限；选项B

需要额外设置Athena查询环境；选项C需先将日志发送到CloudWatchLogs。知识点：

CloudTrail高级事件选择器允许基于事件字段的精确匹配。易错点：混淆CloudTrail原

生筛选与第三方工具查询的区别。

2、当需要排除所有来自AWS服务的API调用（如””）时，应

如何配置CloudTrail？

A、在S3存储桶策略中添加拒绝规则

B、在高级事件选择器中设置”readOnly”为”false”

C、配置排除规则匹配”eventSource”字段

D、使用CloudWatchLogs订阅过滤器

【答案】C

【解析】正确答案是C。高级事件选择器支持排除规则，可通过匹配”eventSource”

字段过滤AWS服务调用。选项A影响存储访问而非事件记录；选项B与读写属性无

关；选项D属于日志后处理机制。知识点：CloudTrail排除规则可基于事件字段实现

精确过滤。易错点：误认为S3策略能控制事件记录内容。

3、在CloudTrail日志中，如何识别来自AWS控制台的操作？

A、检查”eventSource”字段是否包含”console”

B、查看”userAgent”字段是否包含””

C、确认”eventType”为”AwsConsoleSignIn”

D、通过”sourceIPAddress”字段判断

2025年AWS认证CLOUDTRAIL日志的筛选、排除与高级匹配规则专题试卷及解析2

【答案】B

【解析】正确答案是B。控制台操作会在”userAgent”字段明确标注来源。选项A表

示服务来源而非操作方式；选项C仅针对登录事件；选项D可能被代理服务器修改。

知识点：CloudTrail通过userAgent字段区分操作来源。易错点：混淆事件来源与操作

终端类型。

4、使用高级事件选择器时，“ReadWriteType”参数设置为”WriteOnly”会捕获什么？

A、所有只读API调用

B、所有修改资源的API调用

C、仅控制台操作

D、仅失败事件

【答案】B

【解析】正确答案是B。“WriteOnly”专门捕获修改类API（如Create、Delete）。选项

A对应”ReadOnly”；选项C与参数无关；选项D需配置错误码过滤。知识点：CloudTrail

提供读写类型分类机制。易错点：误认为参数名称与功能直接对应。

5、当需要筛选所有S3对象级别的API调用时，应关注哪个事件字段？

A、eventSource

B、eventName

C、resources.type

D、errorCode

【答案】C

【解析】正确答案是C。S3对象级操作会在resources.type字段显示为”

AWS::S3::Object”。选项