2025年AWS认证AmazonS3版本控制与存储桶策略专题试卷及解析.pdfVIP

2025年AWS认证AMAZONS3版本控制与存储桶策略专题试卷及解析1

2025年AWS认证AmazonS3版本控制与存储桶策略专

题试卷及解析

2025年AWS认证AmazonS3版本控制与存储桶策略专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、当您需要为S3存储桶启用版本控制时，以下哪种说法是正确的？

A、启用版本控制后，无法再禁用

B、启用版本控制后，可以暂停版本控制

C、版本控制会自动删除旧版本的对象

D、版本控制仅适用于新上传的对象

【答案】B

【解析】正确答案是B。S3版本控制启用后可以暂停，但不能完全禁用。知识点：S3

版本控制是保护数据的重要机制，允许保留对象的多个版本。易错点：考生容易混淆”

暂停”和”禁用”的区别，暂停后仍可恢复版本控制。

2、以下哪种S3存储桶策略语句会允许特定IP地址访问存储桶？

A、Effect:Allow,Principal:“”,Action:”s3:”,Resource:“arn:aws:s3:::bucketname/”

B、Effect:Allow,Principal:“”,Action:”s3:GetObject”,Resource:”arn:aws:s3:::bucketname/”

,Condition:{“IpAddress”:{“aws:SourceIp”:[“/24”]}}

C、Effect:Deny,Principal:“”,Action:”s3:”,Resource:“arn:aws:s3:::bucketname/

“,Condition:{”NotIpAddress”:{“aws:SourceIp”:[“/24”]}}

D、Effect:Allow,Principal:“arn:aws:iam::123456789012:user/testuser”,Action:

“s3:”,Resource:”arn:aws:s3:::bucketname/”

【答案】B

【解析】正确答案是B。该语句使用IpAddress条件键限制特定IP访问。知识点：

S3存储桶策略中的条件键可以基于IP地址、时间等限制访问。易错点：考生容易混淆

Allow和Deny的效果，以及Condition语句的正确语法。

3、当S3存储桶启用了MFA删除保护时，以下哪种操作需要MFA验证？

A、上传新对象

B、修改存储桶策略

C、永久删除对象版本

D、读取对象内容

【答案】C

【解析】正确答案是C。MFA删除保护主要针对永久删除对象版本和暂停版本控制

的操作。知识点：MFA删除是额外的安全层，防止意外删除。易错点：考生可能误认

为所有操作都需要MFA验证。

2025年AWS认证AMAZONS3版本控制与存储桶策略专题试卷及解析2

4、以下哪种S3存储类最适合长期归档且很少访问的数据？

A、S3Standard

B、S3IntelligentTiering

C、S3GlacierDeepArchive

D、S3OneZoneIA

【答案】C

【解析】正确答案是C。GlacierDeepArchive是成本最低的存储类，适合长期归档。

知识点：S3提供多种存储类以满足不同的访问模式和成本需求。易错点：考生容易混

淆各种存储类的适用场景。

5、当您需要限制S3存储桶只能通过HTTPS访问时，应该在存储桶策略中使用哪

个条件键？

A、aws:SecureTransport

B、aws:SourceIp

C、aws:UserAgent

D、aws:Referer

【答案】A

【解析】正确答案是A。aws:SecureTransport条件键用于检查请求是否通过HTTPS

传输。知识点：S3存储桶策略的条件键可以实现精细的访问控制。易错点：考生容易

混淆不同条件键的用途。

6、以下哪