2025年AWS认证AmazonSNS消息订阅策略与访问控制专题试卷及解析.pdfVIP

2025年AWS认证AMAZONSNS消息订阅策略与访问控制专题试卷及解析1

2025年AWS认证AmazonSNS消息订阅策略与访问控

制专题试卷及解析

2025年AWS认证AmazonSNS消息订阅策略与访问控制专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AmazonSNS中，以下哪种策略用于控制谁可以发布消息到主题？

A、订阅策略

B、访问策略

C、消息过滤策略

D、传输策略

【答案】B

【解析】正确答案是B。访问策略（AccessPolicy）是JSON文档，用于定义哪些

AWS账户或IAM用户/角色可以向SNS主题发布消息或订阅主题。A选项订阅策略用

于控制订阅端点的访问权限；C选项消息过滤策略用于订阅者过滤接收的消息；D选项

传输策略不是SNS的标准概念。知识点：SNS访问控制机制。易错点：混淆访问策略

和订阅策略的作用范围。

2、当需要为SNS订阅者实现消息过滤时，应该配置什么？

A、IAM策略

B、资源策略

C、订阅过滤策略

D、VPC端点策略

【答案】C

【解析】正确答案是C。订阅过滤策略（SubscriptionFilterPolicy）允许订阅者只

接收符合特定属性条件的消息。A选项IAM策略控制用户权限；B选项资源策略控制

主题访问；D选项VPC端点策略控制VPC内访问。知识点：SNS消息过滤机制。易

错点：误以为消息过滤需要通过IAM策略实现。

3、以下哪种SNS订阅协议需要确认订阅？

A、SMS

B、Email

C、SQS

D、Lambda

【答案】B

【解析】正确答案是B。Email协议订阅需要收件人点击确认链接才能激活订阅。A、

C、D选项都是程序化端点，无需人工确认。知识点：SNS订阅确认机制。易错点：忽

略Email协议的特殊确认要求。

2025年AWS认证AMAZONSNS消息订阅策略与访问控制专题试卷及解析2

4、在SNS访问策略中，“Effect”元素的值可以是？

A、Allow或Deny

B、Permit或Refuse

C、Grant或Revoke

D、Accept或Reject

【答案】A

【解析】正确答案是A。AWS策略文档中Effect元素的标准值是Allow或Deny。

其他选项都不是有效的AWS策略语法。知识点：AWS策略文档结构。易错点：混淆

不同系统的权限表述方式。

5、当需要限制特定IP地址访问SNS主题时，应该使用什么条件键？

A、aws:SourceIp

B、sns:IpAddress

C、ec2:SourceIp

D、vpc:IpRange

【答案】A

【解析】正确答案是A。aws:SourceIp是AWS全局条件键，用于限制请求来源IP。

其他选项不是有效的条件键。知识点：AWS策略条件键。易错点：误以为SNS有专用

的IP条件键。

6、SNS消息属性（MessageAttributes）的最大数量限制是？

A、5个

B、10个

C、15个

D、20个

【答案】B

【解析】正确答案是B。SNS限制每条消息最多10个消息属性。知识点：SNS消息

限制。易错点：与其他AWS服务的限制混淆。

7、以下哪种情况需要使用SNS跨账户访问策略？

A、同一账户内的EC2实例订阅主题

B、不同AWS账户的Lambda函数订阅主题

C、同一区域内的SQS队列订阅主题

D、VPC内的服务订阅主题

【答案】B

【解析】正确答案是B。跨账户访问需要显式配置访问策略。A、C、D选项都是同

账户或同VPC内的访问。知识点：SNS跨账户访问。易错点：忽略账户边界对访问控

制的影响。

2025年AWS认证AMAZONSNS消息订阅策略