2025年AWS认证AWSBudgets权限配置错误与IAM策略调试专题试卷及解析.pdfVIP

2025年AWS认证AWSBUDGETS权限配置错误与IAM策略调试专题试卷及解析1

2025年AWS认证AWSBudgets权限配置错误与IAM

策略调试专题试卷及解析

2025年AWS认证AWSBudgets权限配置错误与IAM策略调试专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSBudgets中，当用户尝试创建预算但收到”AccessDenied”错误时，最可

能的原因是什么？

A、未启用CloudTrail日志记录

B、缺少budgets:CreateBudget权限

C、EC2实例未配置正确标签

D、S3存储桶策略限制访问

【答案】B

【解析】正确答案是B。AWSBudgets操作需要特定的IAM权限，创建预算需要

budgets:CreateBudget权限。A选项CloudTrail与预算创建权限无关；C选项EC2标

签与预算创建无直接关联；D选项S3存储桶策略不影响Budgets服务操作。知识点：

AWSBudgets权限模型。易错点：容易混淆不同AWS服务的权限要求。

2、以下哪个IAM策略条件键可以限制预算操作仅针对特定成本中心？

A、aws:SourceArn

B、aws:RequestedRegion

C、aws:TagKeys

D、budgets:Dimension

【答案】D

【解析】正确答案是D。budgets:Dimension是AWSBudgets特有的条件键，用于

按维度（如成本中心）限制操作。A选项用于资源ARN限制；B选项用于区域限制；C

选项用于标签键限制，但不适用于Budgets维度。知识点：IAM条件键与Budgets集

成。易错点：容易误用通用条件键而非服务特定键。

3、当预算警报触发时，需要哪个权限才能通过SNS发送通知？

A、sns:Publish

B、sns:Subscribe

C、sns:CreateTopic

D、sns:ListTopics

【答案】A

【解析】正确答案是A。发送SNS通知需要sns:Publish权限。B选项用于订阅主

题；C选项用于创建主题；D选项用于列出主题，这些都不是发送通知所需的权限。知

识点：SNS权限模型。易错点：容易混淆订阅和发布权限的区别。

2025年AWS认证AWSBUDGETS权限配置错误与IAM策略调试专题试卷及解析2

4、在调试IAM策略时，以下哪个工具最适合模拟Budgets操作权限？

A、AWSConfig

B、IAMAccessAnalyzer

C、IAMPolicySimulator

D、CloudWatchLogs

【答案】C

【解析】正确答案是C。IAMPolicySimulator专门用于测试IAM策略权限。A选

项用于资源配置跟踪；B选项用于分析资源访问权限；D选项用于日志分析，都不适合

策略调试。知识点：IAM调试工具。易错点：容易混淆不同AWS管理工具的用途。

5、以下哪个Budgets操作需要budgets:ModifyBudget权限？

A、查看预算报告

B、删除预算

C、创建预算警报

D、修改预算金额

【答案】D

【解析】正确答案是D。修改预算金额属于预算修改操作，需要budgets:ModifyBudget

权限。A选项需要budgets:ViewBudget；B选项需要budgets:DeleteBudget；C选项需

要budgets:CreateNotification。知识点：Budgets操作权限细分。易错点：容易混淆不

同操作的权限要求。

6、当预算配置了基于标签的成本过滤，但未显示预期数据时，最可能的原因是什

么？

A、未启用成本分配标签

B、预算时间范围设置错误

C、货币单位不匹配

D、警报阈值设置过高

【答案】A

【解析】正确答案是A。基于标签的成本过滤需要先在CostExplorer中启用成本分

配标签。B选项影响时间范围显示；