2025年AWS认证AWSOrganizations与SOC2合规专题试卷及解析.pdfVIP

2025年AWS认证AWSORGANIZATIONS与SOC2合规专题试卷及解析1

2025年AWS认证AWSOrganizations与SOC2合规

专题试卷及解析

2025年AWS认证AWSOrganizations与SOC2合规专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSOrganizations中，以下哪种服务控制策略（SCP）格式是正确的？

A、{“Version”:,“Statement”:[{“Effect”:“Allow”,“Action”:“”,”Re-

source”:””}]}

B、{“Version”:,“Statement”:[{“Effect”:“Deny”,“Action”:“s3:”,”Re-

source”:””}]}

C、{“Version”:,“Statement”:[{“Effect”:“Allow”,“Action”:[“ec2:”],

“Resource”:““}]}

D、{“Version”:,“Statement”:[{“Effect”:“Deny”,“Action”:[“iam:”],

“Resource”:““}]}

【答案】D

【解析】正确答案是D。SCP必须使用”Deny”效果，因为默认情况下所有操作都是允

许的。A和C使用了”Allow”效果，这是SCP不支持的；B虽然使用了”Deny”但Action

格式不正确。知识点：SCP语法规则。易错点：混淆SCP与IAM策略的语法。

2、SOC2TypeI和TypeII报告的主要区别是什么？

A、TypeI关注设计有效性，TypeII关注运营有效性

B、TypeI包含运营测试，TypeII不包含

C、TypeI每年发布，TypeII每季度发布

D、TypeI适用于金融行业，TypeII适用于医疗行业

【答案】A

【解析】正确答案是A。TypeI报告评估控制措施在特定时间点的设计有效性，而

TypeII报告评估控制措施在一段时间内的运营有效性。B和C描述错误，D是行业适

用性差异而非报告类型差异。知识点：SOC2报告类型。易错点：混淆两种报告的评估

维度。

3、在AWSOrganizations中，以下哪种OU（组织单元）结构最符合最小权限原

则？

A、所有账户直接挂在根OU下

B、按部门创建OU，每个部门包含所有服务权限

C、按环境和职能创建分层OU结构

D、按地理位置创建OU，每个区域包含完整权限

【答案】C

2025年AWS认证AWSORGANIZATIONS与SOC2合规专题试卷及解析2

【解析】正确答案是C。分层OU结构可以实现更精细的权限控制，符合最小权限

原则。A缺乏隔离性，B和D权限过于宽泛。知识点：OU设计最佳实践。易错点：忽

视分层结构的安全价值。

4、AWSOrganizations的哪些特性直接支持SOC2的”安全”原则？

A、ServiceControlPolicies和AWSConfig

B、AWSCloudTrail和IAM角色

C、AWSGuardDuty和VPC流日志

D、AWSKMS和CloudHSM

【答案】A

【解析】正确答案是A。SCP提供集中访问控制，Config提供资源合规监控，直接

对应SOC2安全原则。B、C、D虽然相关但不是最直接的支持。知识点：AWS服务

与SOC2原则的映射。易错点：混淆直接支持与间接支持。

5、在多账户环境中，以下哪种方法最有效实现集中日志管理？

A、每个账户独立配置CloudTrail

B、使用AWSOrganizations集中部署CloudTrail

C、仅在管理