2025年AWS认证AWSProton审计日志与合规性检查专题试卷及解析.pdfVIP

2025年AWS认证AWSPROTON审计日志与合规性检查专题试卷及解析1

2025年AWS认证AWSProton审计日志与合规性检查

专题试卷及解析

2025年AWS认证AWSProton审计日志与合规性检查专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、AWSProton的审计日志主要通过以下哪项AWS服务进行记录和查询？

A、AWSCloudTrail

B、AWSConfig

C、AmazonCloudWatch

D、AWSXRay

【答案】A

【解析】正确答案是A。AWSCloudTrail是记录AWSAPI调用和管理事件的官方

服务，Proton的所有操作都会被CloudTrail捕获。B选项AWSConfig主要用于资源

配置变更跟踪，C选项CloudWatch侧重于监控和日志收集，D选项XRay专注于应用

性能追踪。知识点：CloudTrail是AWS审计的核心服务。易错点：容易混淆CloudTrail

与Config的功能边界。

2、在Proton中实现合规性检查的最佳实践是？

A、仅依赖Proton内置模板验证

B、结合AWSConfigRules进行持续监控

C、使用第三方工具进行手动检查

D、禁用所有自动检查功能

【答案】B

【解析】正确答案是B。AWSConfigRules可以自动评估资源配置是否符合合规要

求，与Proton集成可实现持续合规检查。A选项模板验证范围有限，C选项手动检查

效率低，D选项完全违背合规性原则。知识点：合规性自动化的重要性。易错点：忽视

持续监控的必要性。

3、Proton服务角色（ServiceRole）的审计日志会记录在？

A、服务专属日志组

B、CloudTrail管理事件

C、CloudWatch自定义指标

D、Proton控制台事件

【答案】B

【解析】正确答案是B。所有IAM角色操作都会被CloudTrail管理事件记录，包

括Proton服务角色。A选项不存在专属日志组，C选项指标不记录操作详情，D选项

2025年AWS认证AWSPROTON审计日志与合规性检查专题试卷及解析2

控制台事件仅限界面操作。知识点：CloudTrail管理事件的范围。易错点：混淆不同类

型事件的记录位置。

4、要跟踪Proton模板的版本变更历史，应使用？

A、AWSCodeCommit历史记录

B、Proton模板版本控制

C、AWSConfig资源历史

D、CloudTrail事件历史

【答案】C

【解析】正确答案是C。AWSConfig专门跟踪资源配置变更历史，包括模板版本。

A选项仅限代码仓库，B选项不提供历史对比，D选项记录API调用而非配置状态。知

识点：Config的资源历史功能。易错点：误认为版本控制等同于配置跟踪。

5、Proton合规性检查失败时的默认通知方式是？

A、发送SNS通知

B、写入CloudWatch日志

C、在控制台显示警告

D、自动回滚部署

【答案】C

【解析】正确答案是C。Proton默认在控制台显示合规性状态，需要手动配置通知。

A、B选项需要额外设置，D选项不会自动执行。知识点：Proton的默认行为机制。易

错点：假设存在自动通知功能。

6、Proton环境级的审计日志主要记录？

A、容器实例指标

B、环境配置变更

C、应用程序日志

D、网络流量数据

【答案】B

【解析】正确答案是B。环境级日志主要记录环境配置相关操作。A、C、D选项属

于运行时数据，不属于审计范围。知识点：审计日志的内容范围。易错点：混淆审计日

志与运行日志的区别。

7、要验证Proton模板是否符合HIPAA要求，应使用？

A、AWSConfig托管规则