2025年AWS认证AWSOrganizations学习路径规划专题试卷及解析.pdfVIP

2025年AWS认证AWSORGANIZATIONS学习路径规划专题试卷及解析1

2025年AWS认证AWSOrganizations学习路径规划专

题试卷及解析

2025年AWS认证AWSOrganizations学习路径规划专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSOrganizations中，以下哪种服务策略类型允许成员账户完全自主管理

其资源，但禁止其离开组织？

A、服务控制策略（SCP）

B、标签策略

C、备份策略

D、AI服务优化策略

【答案】A

【解析】正确答案是A。SCP是AWSOrganizations的核心功能，通过白名单或黑

名单机制限制成员账户的权限，同时强制账户保留在组织中。知识点：SCP的边界控制

特性。易错点：容易混淆SCP与IAM策略，SCP是组织级控制而非账户级。

2、创建AWS组织时，管理账户必须满足什么条件？

A、启用MFA且无未结欠费

B、必须是AWS专业版账户

C、需要附加OrganizationsFullAccess策略

D、必须位于useast1区域

【答案】A

【解析】正确答案是A。AWS要求管理账户启用多因素认证并保持良好信用状态。

知识点：组织创建的前置条件。易错点：忽略MFA要求，误以为任何账户都能创建组

织。

3、以下哪种OU（组织单元）操作需要管理账户执行？

A、移动成员账户到其他OU

B、为OU附加SCP

C、创建新的OU

D、删除空OU

【答案】C

【解析】正确答案是C。只有管理账户具备创建/删除根OU的权限。知识点：权限

分级模型。易错点：误以为成员账户也能管理OU结构。

4、当SCP同时存在附加到OU和账户的策略时，优先级如何？

A、账户级策略覆盖OU级

B、OU级策略覆盖账户级

2025年AWS认证AWSORGANIZATIONS学习路径规划专题试卷及解析2

C、取并集生效

D、取交集生效

【答案】D

【解析】正确答案是D。SCP采用”隐式拒绝”逻辑，所有策略的交集才允许操作。知

识点：SCP评估机制。易错点：容易误解为优先级覆盖而非交集。

5、以下哪种服务不支持通过SCP集中管理？

A、AmazonS3

B、AWSLambda

C、AWSIAM

D、AmazonEC2

【答案】C

【解析】正确答案是C。IAM权限管理本身不受SCP限制。知识点：SCP的作用

范围。易错点：误以为所有AWS服务都受SCP控制。

6、标签策略的主要作用是什么？

A、强制资源添加特定标签

B、标准化标签键值格式

C、自动为资源打标签

D、限制标签使用数量

【答案】B

【解析】正确答案是B。标签策略确保标签键值符合组织规范。知识点：标签策略

功能定位。易错点：混淆”强制”与”标准化”的区别。

7、启用所有功能特性后，组织可以创建的最大OU深度是多少？

A、3层

B、5层

C、6层

D、无限制

【答案】B

【解析】正确答案是B。AWS限制OU嵌套深度不超过5级。知识点：组织结构限

制。易错点：误以为可以无限嵌套。

8、当成员账户尝试执行被SCP禁止的操作时，会收到什么错误？

A、AccessDenied

B、UnauthorizedOperation

C、InvalidSCP

D、PolicyViolation

【答案】B

2025年AWS认证AWSORGANIZATIONS学习路径规划专题试卷及解析3

【解析】正确答案是B。SCP拒绝时返回特定错误码。知识点：错误响应机制。易

错点：与IAM的AccessDenied混淆。