2025年AWS认证SnowFamily数据传输的加密与密钥管理专题试卷及解析.pdf

2025年AWS认证SNOWFAMILY数据传输的加密与密钥管理专题试卷及解析1

2025年AWS认证SnowFamily数据传输的加密与密钥

管理专题试卷及解析

2025年AWS认证SnowFamily数据传输的加密与密钥管理专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、AWSSnowballEdge设备在传输数据到AWS时，默认采用哪种加密方式保护

数据？

A、AES256

B、RSA2048

C、TLS1.2

D、SHA256

【答案】A

【解析】正确答案是A。AWSSnowballEdge设备在传输数据时默认使用AES256

加密算法对数据进行加密保护。B选项RSA2048是用于密钥交换的非对称加密算法，

不是数据传输加密方式。C选项TLS1.2是传输层安全协议，但SnowballEdge使用的

是AES256。D选项SHA256是哈希算法，不用于加密。知识点：AWSSnowballEdge

加密机制。易错点：混淆加密算法与协议。

2、在使用AWSSnowcone传输数据时，数据在传输过程中通过什么协议进行加密？

A、HTTP

B、HTTPS

C、FTP

D、SFTP

【答案】B

【解析】正确答案是B。AWSSnowcone在传输数据时使用HTTPS协议，确保数

据在传输过程中的加密。A选项HTTP未加密，不安全。C选项FTP未加密。D选项

SFTP虽然加密，但Snowcone默认使用HTTPS。知识点：AWSSnowcone传输协议。

易错点：误认为所有加密传输都使用SFTP。

3、AWSSnowFamily设备支持使用哪种AWS服务进行密钥管理？

A、AWSSecretsManager

B、AWSKMS

C、AWSIAM

D、AWSCloudHSM

【答案】B

【解析】正确答案是B。AWSSnowFamily设备支持使用AWSKMS（KeyManage-

mentService）进行密钥管理。A选项AWSSecretsManager用于管理密钥和凭证，但不

2025年AWS认证SNOWFAMILY数据传输的加密与密钥管理专题试卷及解析2

直接用于SnowFamily。C选项AWSIAM用于身份和访问管理。D选项AWSCloudHSM

是硬件安全模块，但SnowFamily默认使用KMS。知识点：AWSSnowFamily密钥管

理集成。易错点：混淆密钥管理服务的用途。

4、在AWSSnowballEdge上创建本地加密密钥时，可以使用哪种算法？

A、AES128

B、AES256

C、RSA1024

D、RSA4096

【答案】B

【解析】正确答案是B。AWSSnowballEdge支持使用AES256算法创建本地加密

密钥。A选项AES128安全性较低。C和D选项RSA是非对称加密算法，不适用于本

地数据加密。知识点：AWSSnowballEdge本地密钥算法。易错点：混淆对称与非对称

加密算法的用途。

5、AWSSnowFamily设备在传输数据时，密钥交换通常通过哪种方式实现？

A、预共享密钥

B、公钥加密

C、DiffieHellman

D、手动输入

【答案】B

【解析】正确答案是B。AWSSnowFamily设备在传输数据时通过公钥加密实现密钥

交换，确必威体育官网网址钥安全传输。A选项预共享密钥不适用于大规模部署。C选项DiffieHellman

虽然安全，但SnowFamily不使用。D选项手动输入不现实。知识点：AWSSnowFamily

密钥交换机制。易错点：误认为密钥交换需要手动干预。

6、AWSSnowballEdge设备上的数据在静态存储时，默认使用哪种加密模式？

A、ECB

B、CBC

C、GCM

D、CTR