2025年AWS认证MFA与AWSWavelength边缘计算场景下的低延迟认证专题试卷及解析.pdfVIP

2025年AWS认证MFA与AWSWAVELENGTH边缘计算场景下的低延迟认证专题试卷及解析1

2025年AWS认证MFA与AWSWavelength边缘计算

场景下的低延迟认证专题试卷及解析

2025年AWS认证MFA与AWSWavelength边缘计算场景下的低延迟认证专题试

卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSWavelength环境中，为了实现最低延迟的MFA认证，以下哪种认证

方式最为推荐？

A、基于短信的MFA

B、基于硬件令牌的MFA

C、基于AWSWavelength部署的本地MFA服务

D、基于电子邮件的MFA

【答案】C

【解析】正确答案是C。AWSWavelength的设计目标是将计算和存储资源部署在

电信运营商的边缘站点，以实现超低延迟。在Wavelength环境中部署本地MFA服务

可以避免数据往返核心区域，显著降低认证延迟。A、B、D选项都需要经过公网或核

心区域，无法满足Wavelength场景下的低延迟要求。知识点：AWSWavelength架构

特点、MFA认证延迟优化。易错点：容易忽略Wavelength的边缘计算特性而选择传统

MFA方案。

2、AWSIAMMFA设备中，以下哪种类型不支持虚拟MFA？

A、硬件MFA设备

B、U2F安全密钥

C、移动应用虚拟MFA

D、YubiKey硬件令牌

【答案】B

【解析】正确答案是B。U2F（Universal2ndFactor）安全密钥虽然是一种MFA设

备，但它采用的是FIDO标准而非基于时间的一次性密码（TOTP）算法，因此不属于

AWS定义的”虚拟MFA”范畴。A、C、D都是AWS支持的MFA设备类型。知识点：

AWSMFA设备分类、FIDO标准与TOTP的区别。易错点：容易将所有硬件MFA设

备都归类为非虚拟MFA。

3、在AWSWavelengthZone中部署的应用需要访问AWS区域服务时，以下哪种

连接方式延迟最低？

A、通过公共互联网

B、通过AWSDirectConnect

C、通过WavelengthZone与区域之间的私有网络连接

2025年AWS认证MFA与AWSWAVELENGTH边缘计算场景下的低延迟认证专题试卷及解析2

D、通过VPN连接

【答案】C

【解析】正确答案是C。WavelengthZone与AWS区域之间有优化的私有网络连接，

这是专门为低延迟场景设计的。A选项的公共互联网延迟最高且不稳定；B选项Direct

Connect虽然稳定但通常用于数据中心到区域的连接；D选项VPN会增加额外开销。

知识点：Wavelength网络架构、AWS区域连接方式比较。易错点：容易误认为Direct

Connect总是最低延迟的选择。

4、以下哪种MFA实现方式最适合AWSWavelength环境中的物联网设备认证？

A、基于推送通知的MFA

B、基于TOTP的虚拟MFA

C、基于硬件令牌的MFA

D、基于生物特征的MFA

【答案】C

【解析】正确答案是C。物联网设备通常资源有限，硬件令牌MFA不需要网络连接

即可生成验证码，最适合边缘计算场景。A需要网络推送；B需要时间同步；D需要特

殊硬件支持。知识点：物联网设备认证特点、边缘计算资源限制。易错点：容易忽略物

联网设备的网络和计算限制。

5、AWSWavelengthZone中的MFA服务如何与AWSIAM集成？

A、通过IAM角色和策略

B、通过APIGateway

C、通过Lambda函数

D、通过VPC端点

【答案】A

【解析】正确答案是A。IAM角色和策略是AWS中标准的权限管理方式，Wavelength

Zone中的应用可以承担IAM角色来获取临时凭证，结合MFA实现认证。B、C、D都

是可能的实现方式，但不是最直接和标准的集成方法。知识点：AWSIAM集成方式、

Wavelength权限管理。易错点：容易过度设计而选择更复杂的集成方案。