2025年AWS认证DirectoryService版本更新与维护窗口管理专题试卷及解析.pdfVIP

2025年AWS认证DIRECTORYSERVICE版本更新与维护窗口管理专题试卷及解析1

2025年AWS认证DirectoryService版本更新与维护窗

口管理专题试卷及解析

2025年AWS认证DirectoryService版本更新与维护窗口管理专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、AWSManagedMicrosoftAD在2025年版本更新中，新增的最主要安全特性是

什么？

A、支持更长的密码复杂度要求

B、引入了基于时间的动态访问控制

C、增强了跨区域复制加密

D、默认启用精细密码策略

【答案】C

【解析】正确答案是C。2025年AWSDirectoryService更新重点强化了跨区域复

制的数据加密，确保AD数据在传输过程中的安全性。选项A是基础功能，B是假设

功能，D虽是重要特性但非2025年新增重点。知识点：AWSDirectoryService安全更

新。易错点：考生可能误选D，因为密码策略是常见更新点，但需注意题目问的是”最

主要”特性。

2、在进行AWSManagedMicrosoftAD维护窗口配置时，最短可设置的维护窗口

时长是多少？

A、30分钟

B、1小时

C、2小时

D、4小时

【答案】C

【解析】正确答案是C。AWS规定ManagedMicrosoftAD的最短维护窗口为2小

时，这是确保维护操作能完整执行的最小时间单位。选项A和B时间过短，D时间过

长不符合高效维护原则。知识点：维护窗口配置规范。易错点：容易混淆不同AWS服

务的维护窗口最短时长要求。

3、当AWSDirectoryService执行版本更新时，以下哪种情况会自动触发维护窗口？

A、AD域控制器CPU使用率超过80%

B、检测到关键安全漏洞

C、存储空间使用达到90%

D、连续3次健康检查失败

【答案】B

2025年AWS认证DIRECTORYSERVICE版本更新与维护窗口管理专题试卷及解析2

【解析】正确答案是B。AWS对关键安全漏洞会自动触发紧急维护窗口，这是最高

优先级的更新机制。其他选项属于性能监控指标，不会自动触发维护窗口。知识点：自

动维护触发条件。易错点：考生可能误选D，健康检查失败通常需要人工干预而非自动

维护。

4、2025年AWSDirectoryService对ADConnector的最大连接数限制更新为多

少？

A、100

B、250

C、500

D、1000

【答案】C

【解析】正确答案是C。2025年更新将ADConnector的最大连接数从250提升至

500，满足更大规模部署需求。选项A是旧版本限制，B是更新前数值，D是错误假设

值。知识点：服务容量限制更新。易错点：容易混淆不同目录类型的连接数限制。

5、在配置维护窗口时，以下哪个AWS区域不支持自定义维护窗口？

A、useast1

B、euwest1

C、apsoutheast1

D、cnnorth1

【答案】D

【解析】正确答案是D。中国区域(cnnorth1)由于特殊合规要求，维护窗口由AWS

统一管理，不支持自定义。其他区域都支持自定义维护窗口配置。知识点：区域服务差

异。易错点：考生可能忽略中国区域的特殊政策。

6、AWSDirectoryService版本更新期间，以下哪种操作会被临时限制？

A、用户密码重置

B、新建OU

C、修改组策略

D、所有写操作

【答案】D

【解析】正确答案是D。版本更新期间为保持数据一致性，所有写操作都会被临时

限制。其他选项都是具体的写操作类型，不够全面。知识点：维护期间操作限制。易错

点：考生可能误选C，组策略修改是常见操作但不是唯一受限操作。

7、2025年AWSDirectoryService新增的维护窗口通知方式是？

A、仅邮件通知

B、仅SNS通知

2025年AWS认证DIRECTORYSERVICE