2025年AWS认证AmazonS3存储桶MFADelete功能配置与验证专题试卷及解析.pdfVIP

2025年AWS认证AMAZONS3存储桶MFADELETE功能配置与验证专题试卷及解析1

2025年AWS认证AmazonS3存储桶MFADelete功能

配置与验证专题试卷及解析

2025年AWS认证AmazonS3存储桶MFADelete功能配置与验证专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AmazonS3中，启用MFADelete功能的主要目的是什么？

A、提高数据上传速度

B、防止未经授权的存储桶版本控制状态更改和对象删除

C、降低存储成本

D、增强数据传输加密

【答案】B

【解析】正确答案是B。MFADelete是S3版本控制的一项安全功能，要求用户在

执行删除操作时提供多因素认证(MFA)代码，从而防止未经授权的版本控制状态更改

和对象永久删除。A选项与MFADelete无关，C选项是成本管理功能，D选项涉及传

输安全而非删除保护。知识点：S3版本控制安全机制。易错点：混淆MFADelete与常

规MFA认证的区别。

2、配置MFADelete功能需要满足哪个前提条件？

A、存储桶必须启用服务器端加密

B、存储桶必须启用版本控制

C、存储桶必须设置为静态网站托管

D、存储桶必须启用访问日志

【答案】B

【解析】正确答案是B。MFADelete只能在启用版本控制的存储桶上配置，因为该

功能本质上是增强版本控制的安全性。A、C、D都是可选功能，与MFADelete无直接

关联。知识点：S3版本控制前置条件。易错点：忽略版本控制是MFADelete的基础要

求。

3、MFADelete功能中的”MFA”指的是什么？

A、多因素认证

B、主文件访问

C、强制文件归档

D、最大文件属性

【答案】A

【解析】正确答案是A。MFA是MultiFactorAuthentication的缩写，即多因素认

证，通常需要结合硬件或软件令牌使用。其他选项都是干扰项，与AWS认证术语无关。

知识点：AWS认证术语定义。易错点：对专业术语缩写不熟悉。

2025年AWS认证AMAZONS3存储桶MFADELETE功能配置与验证专题试卷及解析2

4、在AWS管理控制台中，MFADelete功能位于哪个配置区域？

A、权限选项卡

B、属性选项卡

C、管理选项卡

D、监控选项卡

【答案】C

【解析】正确答案是C。MFADelete配置位于存储桶的”管理”选项卡下的版本控制

设置中。A选项涉及访问策略，B选项是基础属性，D选项是监控指标。知识点：S3控

制台布局。易错点：对控制台功能分区不熟悉。

5、启用MFADelete后，删除对象版本需要提供什么？

A、IAM用户访问密钥

B、存储桶策略

C、MFA设备生成的代码

D、对象锁令牌

【答案】C

【解析】正确答案是C。MFADelete要求在删除操作中包含有效的MFA代码，这

是该功能的核心安全机制。A选项是常规认证，B选项是权限控制，D选项是对象锁功

能。知识点：MFADelete认证流程。易错点：混淆不同安全机制的认证要求。

6、MFADelete功能支持哪种类型的MFA设备？

A、仅硬件MFA设备

B、仅虚拟MFA设备

C、硬件和虚拟MFA设备都支持

D、不支持任何MFA设备

【答案】C

【解析】正确答案是C。AWS支持硬件MFA设备(如Gemalto令牌)和虚拟MFA

设备(如GoogleAuthenticator)，两者都可用于MFADelete认证。A和B选项表述片

面，D选项明显错误。知识点：AWSMFA设备类型。易错点：误认为只支持特定类型

的MFA设备。

7、在AWSCLI中配置MFADelete需要使用哪个参数？

A、mfadelete

B、mfa

C、versioningconfiguration

D、mfadevice

【答案】C

2025年AWS认证