2025年AWS认证AWSControlTower自动化账户置备与配置专题试卷及解析.pdfVIP

2025年AWS认证AWSCONTROLTOWER自动化账户置备与配置专题试卷及解析1

2025年AWS认证AWSControlTower自动化账户置备

与配置专题试卷及解析

2025年AWS认证AWSControlTower自动化账户置备与配置专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、AWSControlTower的核心功能是什么？

A、提供无服务器计算服务

B、自动化设置和管理安全的多账户AWS环境

C、提供对象存储服务

D、提供关系型数据库服务

【答案】B

【解析】正确答案是B。AWSControlTower的主要功能是自动化设置和管理安全

的多账户AWS环境，通过预置的蓝图（蓝prints）和防护性管控（guardrails）帮助企

业快速建立符合最佳实践的治理框架。选项A、C、D分别描述的是AWSLambda、S3

和RDS的功能，与ControlTower无关。知识点：ControlTower核心功能。易错点：

容易与其他AWS服务功能混淆。

2、在AWSControlTower中，以下哪项属于”防护性管控”（Guardrail）的类型？

A、强制管控（Mandatory）

B、可选管控（Optional）

C、检测性管控（Detective）

D、建议性管控（Advisory）

【答案】C

【解析】正确答案是C。AWSControlTower的Guardrail分为强制管控（Mandatory）

和检测性管控（Detective）两种类型。强制管控会阻止不符合策略的操作，而检测性管

控会检测并报告违规行为。选项B和D不是官方分类。知识点：Guardrail类型。易错

点：容易混淆管控类型的分类标准。

3、AWSControlTower使用哪个AWS服务作为账户工厂的基础？

A、AWSOrganizations

B、AWSIAM

C、AWSCloudFormation

D、AWSServiceCatalog

【答案】A

【解析】正确答案是A。AWSControlTower构建在AWSOrganizations之上，利用其

集中管理多个账户的能力。Organizations提供了账户分组（OU）和服务控制策略（SCP）

2025年AWS认证AWSCONTROLTOWER自动化账户置备与配置专题试卷及解析2

等基础功能。知识点：ControlTower底层依赖服务。易错点：容易忽略Organizations

的基础作用。

4、以下哪项是AWSControlTower的”着陆区”（LandingZone）包含的核心组件？

A、VPC和子网

B、安全账户、日志账户和集中管理账户

C、EC2实例和RDS数据库

D、Lambda函数和API网关

【答案】B

【解析】正确答案是B。ControlTower的LandingZone默认包含三个核心账户：安

全账户（用于审计）、日志账户（用于集中日志）和管理账户（用于控制）。选项A、C、

D描述的是具体的服务资源，不是LandingZone的核心组件。知识点：LandingZone

架构。易错点：容易将LandingZone与普通VPC架构混淆。

5、在ControlTower中，账户工厂（AccountFactory）的主要作用是什么？

A、自动创建EC2实例

B、标准化新账户的创建流程

C、管理IAM用户

D、监控资源使用情况

【答案】B

【解析】正确答案是B。AccountFactory通过预定义的模板和自动化流程，确保新创

建的账户符合组织的治理要求。选项A、C、D分别描述的是EC2、IAM和CloudWatch

的功能。知识点：AccountFactory功能。易错点：容易将AccountFactory与普通账户

创建流程混淆。

6、以下哪项是ControlTower的”管控”（Control）的实现方式？

A、AWSCo