2025年AWS认证AWSControlTower与AWSTrustedAdvisor集成专题试卷及解析.pdfVIP

2025年AWS认证AWSCONTROLTOWER与AWSTRUSTEDADVISOR集成专题试卷及解析1

2025年AWS认证AWSControlTower与

AWSTrustedAdvisor集成专题试卷及解析

2025年AWS认证AWSControlTower与AWSTrustedAdvisor集成专题试卷及解

析

第一部分：单项选择题（共10题，每题2分）

1、AWSControlTower的核心功能是什么？

A、提供EC2实例的自动扩缩容

B、帮助企业快速搭建安全的多账户AWS环境

C、监控AWS服务的性能指标

D、管理数据库备份和恢复

【答案】B

【解析】正确答案是B。AWSControlTower的主要功能是帮助企业快速搭建和管理

符合最佳实践的多账户AWS环境，提供治理护栏和集中管理。A选项是AutoScaling

的功能，C选项是CloudWatch的功能，D选项是AWSBackup的功能。知识点：AWS

ControlTower核心功能。易错点：容易将ControlTower与其他AWS管理服务混淆。

2、TrustedAdvisor的哪个检查类别与成本优化直接相关？

A、安全性

B、性能

C、成本优化

D、容错能力

【答案】C

【解析】正确答案是C。TrustedAdvisor的成本优化类别包含多个检查项，如闲置

EC2实例、未附加EBS卷等，直接帮助用户优化AWS成本。A、B、D选项虽然也是

TrustedAdvisor的检查类别，但与成本优化无直接关系。知识点：TrustedAdvisor检

查类别。易错点：容易忽略TrustedAdvisor的多维度检查能力。

3、ControlTower的”防护性护栏”（Guardrail）类型不包括以下哪项？

A、强制护栏

B、建议护栏

C、检测护栏

D、自动修复护栏

【答案】D

【解析】正确答案是D。ControlTower的护栏分为强制（Mandatory）、建议（Sugges-

tive）和检测（Detective）三种类型，没有自动修复护栏。A、B、C都是ControlTower

2025年AWS认证AWSCONTROLTOWER与AWSTRUSTEDADVISOR集成专题试卷及解析2

支持的护栏类型。知识点：ControlTower护栏类型。易错点：容易将护栏功能与AWS

Config规则混淆。

4、TrustedAdvisor商业版相比免费版增加了多少项检查？

A、10项

B、20项

C、30项

D、40项

【答案】C

【解析】正确答案是C。TrustedAdvisor商业版提供100多项检查，比免费版的7

项核心检查增加了约30项。A、B、D数量不正确。知识点：TrustedAdvisor版本差

异。易错点：容易混淆免费版和商业版的检查数量。

5、ControlTower的”账户工厂”（AccountFactory）主要用于？

A、批量创建EC2实例

B、自动化创建新账户

C、管理IAM用户

D、监控账户活动

【答案】B

【解析】正确答案是B。AccountFactory是ControlTower的核心组件，用于自动化

创建和配置新账户。A、C、D都不是AccountFactory的功能。知识点：ControlTower

账户工厂。易错点：容易将AccountFactory与AWSOrganizations的账户创建功能混

淆。

6、TrustedAdvisor的”服务限制”检查主要帮助用户？

A、优化成本

B、提高安全性

C、避免服务中断

D、提升性能

【答案】C

【解析】正确答案是C。服务限制检查帮助用户了解当前资源使用接近AWS服务

限制的情况，避免因达到限制导致服务中断。A、B、D虽然也是TrustedAdvisor的检

查目标，但不是服务限制检查的主要目的。知识点：TrustedAdvisor服务限制检查