2025年AWS认证ACM服务角色与IAM权限控制专题试卷及解析.pdfVIP

2025年AWS认证ACM服务角色与IAM权限控制专题试卷及解析1

2025年AWS认证ACM服务角色与IAM权限控制专

题试卷及解析

2025年AWS认证ACM服务角色与IAM权限控制专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSCertificateManager(ACM)中，当需要为ElasticLoadBalancer(ELB)

部署SSL/TLS证书时，ACM服务需要哪种权限来验证域名的所有权？

A、Route53的完全访问权限

B、S3的读写权限

C、IAM的PassRole权限

D、EC2的管理员权限

【答案】C

【解析】正确答案是C。ACM在为ELB部署证书时需要IAM的PassRole权限，

这是ACM服务角色权限的核心要求。A选项Route53权限仅在DNS验证时需要，不

是通用要求；B选项S3权限与证书部署无关；D选项EC2权限过于宽泛且不相关。知

识点：ACM服务角色权限模型。易错点：容易混淆DNS验证时的特殊权限与通用部

署权限。

2、以下哪种IAM策略元素最适合限制ACM证书只能用于特定的CloudFront分

发？

A、Principal

B、Condition

C、Resource

D、Action

【答案】B

【解析】正确答案是B。Condition元素可以基于CloudFront分发的ARN来限制

证书使用范围。A元素定义主体身份；C元素指定资源范围但无法实现细粒度控制；D

元素定义允许的操作类型。知识点：IAM策略条件控制。易错点：容易误用Resource

元素实现细粒度控制。

3、当ACM证书需要自动续期时，必须确保服务角色具有哪种权限？

A、acm:RequestCertificate

B、acm:ImportCertificate

C、acm:RenewCertificate

D、acm:DescribeCertificate

【答案】D

2025年AWS认证ACM服务角色与IAM权限控制专题试卷及解析2

【解析】正确答案是D。ACM自动续期需要DescribeCertificate权限来监控证书状

态。A权限用于申请新证书；B权限用于导入外部证书；C权限不存在此API。知识点：

ACM自动续期机制。易错点：容易误以为需要显式的续期权限。

4、在IAM角色信任策略中，ACM服务应该被指定为哪种主体？

A、“”

B、“”

C、“”

D、“”

【答案】B

【解析】正确答案是B。ACM服务的规范主体是。A是

错误的服务名称；C是私有CA服务；D是ELB服务。知识点：AWS服务主体命名规

范。易错点：容易混淆ACM和ACMPCA的服务主体。

5、以下哪种情况需要显式授予ACM服务角色KMS解密权限？

A、使用AWS管理的证书

B、导入加密的私钥

C、DNS验证域名

D、证书自动续期

【答案】B

【解析】正确答案是B。导入加密私钥时需要KMS解密权限。A情况由AWS自动

处理；C验证不需要KMS；D续期使用现有密钥。知识点：ACM与KMS集成。易错

点：容易忽略导入证书时的特殊权限需求。

6、当需要限制ACM证书只能部署到特定区域的ELB时，应该使用哪种IAM策

略条件？

A、aws:RequestedRegion

B、aws:SourceRegion

C、acm:Region

D、elb:Region

【答案】A

【解析】正确答案是A。aws:RequestedRegion是标准的区域限制条件键。B不存在

此条件键；C、D不是有效的条件键。知识点：IAM全局条件键。易错点：容易误用服

务特定的条件键。

7、ACM证书在APIGate