2025年AWS认证Lambda函数与DynamoDB集成专题试卷及解析.pdfVIP

2025年AWS认证LAMBDA函数与DYNAMODB集成专题试卷及解析1

2025年AWS认证Lambda函数与DynamoDB集成专

题试卷及解析

2025年AWS认证Lambda函数与DynamoDB集成专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSLambda与DynamoDB集成中，当Lambda函数需要读取DynamoDB

表中的数据时，最佳实践是使用哪种权限模型？

A、使用AWS根账户访问密钥

B、为Lambda函数创建IAM角色并附加最小权限策略

C、在Lambda函数代码中硬编码访问密钥

D、使用DynamoDB的默认公共访问权限

【答案】B

【解析】正确答案是B。为Lambda函数创建IAM角色并附加最小权限策略是AWS

推荐的安全最佳实践。这种方法遵循最小权限原则，只授予Lambda函数执行其任务所

需的最小权限。A选项使用根账户访问密钥违反安全原则；C选项硬编码访问密钥存在

安全风险且难以管理；D选项DynamoDB默认不提供公共访问权限。知识点：IAM角

色与最小权限原则。易错点：容易误选C，认为直接在代码中配置更简单，但这会带来

严重的安全隐患。

2、当Lambda函数处理DynamoDB流事件时，以下哪种情况会触发Lambda函

数？

A、DynamoDB表被删除

B、DynamoDB表中的项目被修改

C、DynamoDB表的吞吐量设置被更改

D、DynamoDB表的全球二级索引被创建

【答案】B

【解析】正确答案是B。DynamoDB流会捕获表中的数据修改事件（插入、更新、删

除），这些事件可以触发Lambda函数。A、C、D选项都是表级别的管理操作，不会产

生流事件。知识点：DynamoDB流触发机制。易错点：容易混淆表级别操作和数据级

别操作，只有数据修改才会产生流事件。

3、在Lambda函数中处理DynamoDB批量写入操作时，如果遇到部分项目写入

失败，应该如何处理？

A、忽略失败的项目继续执行

B、重试整个批量操作

C、检查UnprocessedItems并单独处理失败项目

D、立即终止函数执行

2025年AWS认证LAMBDA函数与DYNAMODB集成专题试卷及解析2

【答案】C

【解析】正确答案是C。DynamoDB批量写入API会返回UnprocessedItems键，包

含未成功处理的项目，最佳实践是单独处理这些失败项目。A选项会导致数据不一致；

B选项重试整个操作效率低下；D选项过于极端。知识点：DynamoDB批量操作错误

处理。易错点：容易忽略UnprocessedItems的处理，导致数据丢失。

4、Lambda函数访问DynamoDB时，以下哪种配置可以优化性能？

A、使用全局二级索引替代主键查询

B、启用DynamoDB加速器(DAX)

C、设置较大的Lambda内存配置

D、使用同步调用模式

【答案】B

【解析】正确答案是B。DAX是DynamoDB的内存缓存，可以显著提高读取性能。

A选项GSI适用于特定查询场景但不一定提升性能；C选项增加Lambda内存主要影

响计算性能；D选项同步调用模式与性能优化无关。知识点：DynamoDB性能优化。易

错点：容易误选C，认为增加Lambda内存就能提升所有性能，但DynamoDB访问瓶

颈主要在网络和存储层面。

5、当Lambda函数需要处理DynamoDB流中的大量记录时，应该注意什么？

A、增加Lambda超时时间

B、使用批处理窗口配置

C、减少DynamoDB表的预置吞吐量

D、禁用DynamoDB流

【答案】B

【解析】正确答案是B。批处理窗口可以让Lambda积累更多记录后批量处理，提

高效率。A选项只是延长执行时间不能解决根本问题；C选项会降低性能；D选项会失

去流处理能力。知