2025年AWS认证AWSOrganizations模拟测试一专题试卷及解析.pdfVIP

2025年AWS认证AWSORGANIZATIONS模拟测试一专题试卷及解析1

2025年AWS认证AWSOrganizations模拟测试一专题

试卷及解析

2025年AWS认证AWSOrganizations模拟测试一专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSOrganizations中，以下哪种服务策略类型允许您控制成员账户可以访

问的AWS服务？

A、SCP（服务控制策略）

B、IAM策略

C、资源标签策略

D、VPC端点策略

【答案】A

【解析】正确答案是A。SCP（服务控制策略）是AWSOrganizations中用于控制成

员账户权限的核心功能，可以限制特定账户或OU（组织单元）可以访问的AWS服务

及操作。B选项IAM策略是账户级别的权限控制，无法跨账户统一管理；C选项资源

标签策略用于标准化标签，不涉及服务访问控制；D选项VPC端点策略仅控制VPC

内资源访问，与组织级权限管理无关。知识点：SCP的作用范围和功能。易错点：容易

混淆SCP与IAM策略的适用场景。

2、创建AWSOrganizations时，以下哪种账户类型会自动成为管理账户？

A、任意成员账户

B、根账户

C、创建组织的AWS账户

D、通过邀请加入的账户

【答案】C

【解析】正确答案是C。创建AWSOrganizations的账户会自动成为管理账户（也

称为主账户），拥有最高管理权限。A选项成员账户是被管理的对象；B选项根账户是

组织结构的顶层节点，不是账户类型；D选项邀请加入的账户默认为成员账户。知识点：

管理账户的确定方式。易错点：误以为”根账户”是管理账户。

3、以下哪种OU（组织单元）的特性描述是正确的？

A、OU可以嵌套创建，但最多支持3层

B、OU必须直接附加SCP才能生效

C、删除OU前必须移动所有成员账户

D、OU可以跨AWS区域部署

【答案】C

2025年AWS认证AWSORGANIZATIONS模拟测试一专题试卷及解析2

【解析】正确答案是C。根据AWS规则，删除OU前必须确保其为空，即移动或

删除所有成员账户。A选项OU支持最多5层嵌套；B选项SCP可以继承自父级OU，

非必须直接附加；D选项OU是逻辑概念，不涉及区域部署。知识点：OU的管理限制。

易错点：忽略OU删除的前置条件。

4、当成员账户尝试创建未在SCP中允许的EC2实例时，会发生什么？

A、创建成功但无法启动

B、创建失败并返回AccessDenied错误

C、创建成功但会被自动标记

D、创建成功但无法分配EIP

【答案】B

【解析】正确答案是B。SCP是白名单机制，未明确允许的操作会被拒绝，返回

AccessDenied错误。A/C/D选项描述的行为与SCP实际机制不符。知识点：SCP的

拒绝机制。易错点：误以为SCP是黑名单机制。

5、以下哪种SCP效果可以临时覆盖父级策略？

A、Deny

B、Allow

C、FullAWSAccess

D、None

【答案】B

【解析】正确答案是B。Allow效果的SCP可以显式允许某些操作，但无法覆盖

Deny效果；C选项是默认策略，非效果类型；D选项不存在。知识点：SCP的效果类

型。易错点：混淆Allow与Deny的优先级。

6、AWSOrganizations的账单信息默认对以下哪种角色可见？

A、所有成员账户的根用户

B、仅管理账户

C、附加了BillingFullAccess的IAM角色

D、OU管理员

【答案】B

【解析】正确答案是B。账单信息默认仅对管理账户可见，需要通过IAM权限或整

合账单才能共享。A/C/D选项默认无权查看。