2025年AWS认证AWS托管规则Linux操作系统规则集专题试卷及解析.pdfVIP

2025年AWS认证AWS托管规则LINUX操作系统规则集专题试卷及解析1

2025年AWS认证AWS托管规则Linux操作系统规则

集专题试卷及解析

2025年AWS认证AWS托管规则Linux操作系统规则集专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSSystemsManager中，哪种功能允许您定义一组可重复的配置规则，并

应用于多个托管实例？

A、AWSConfig

B、StateManager

C、RunCommand

D、PatchManager

【答案】B

【解析】正确答案是B。StateManager是AWSSystemsManager的核心功能，专

门用于创建和维护托管实例的配置状态。知识点：StateManager通过Association（关

联）将配置规则（如安装软件、启动服务等）持续应用到目标实例。易错点：考生容易

混淆StateManager与RunCommand，后者用于一次性执行命令而非持续配置。

2、当使用AWSCLI通过SSH连接到EC2Linux实例时，哪个参数用于指定密钥

对文件？

A、keyfile

B、i

C、privatekey

D、k

【答案】B

【解析】正确答案是B。AWSCLI的ssh命令遵循标准SSH客户端语法，i参数用

于指定身份文件（密钥对）。知识点：AWSEC2密钥对是Linux实例认证的核心机制。

易错点：考生可能误选自定义参数如keyfile，实际应遵循标准SSH参数规范。

3、在AmazonLinux2中，哪个命令用于安装AWSSystemsManager代理？

A、yuminstallyamazonssmagent

B、aptgetinstallssmagent

C、dnfinstallssmagent

D、rpmivhssmagent.rpm

【答案】A

【解析】正确答案是A。AmazonLinux2基于RHEL，使用yum包管理器，官方推

荐通过yum安装SSM代理。知识点：不同Linux发行版使用不同包管理器（如Ubuntu

用apt）。易错点：考生可能忽略发行版差异，误选其他包管理命令。

2025年AWS认证AWS托管规则LINUX操作系统规则集专题试卷及解析2

4、AWSSystemsManager的哪个功能可自动扫描Linux实例的安全漏洞？

A、Inspector

B、PatchManager

C、SessionManager

D、Distributor

【答案】B

【解析】正确答案是B。PatchManager不仅管理补丁，还能通过扫描规则检测安全

漏洞。知识点：PatchManager与Inspector的区别在于前者侧重补丁管理，后者深度

分析应用漏洞。易错点：考生可能误选Inspector，但Inspector需单独配置且不直接集

成SSM。

5、在Linux系统中，哪个目录包含AWSSystemsManager代理的日志文件？

A、/var/log/amazon/ssm/

B、/var/ssm/logs/

C、/opt/aws/ssm/logs/

D、/etc/ssm/logs/

【答案】A

【解析】正确答案是A。AWS官方文档明确SSM代理日志存储于/var/log/amazon/ssm/目

录。知识点：Linux日志通常存放在/var/log下。易错点：考生可能混淆其他AWS服

务日志路径，如CloudWatch代理日志。

6、当配置IAM角色允许EC2实例访问SystemsManager时，必须包含哪个策略？

A、AmazonSSMManagedInstanceCore

B、AmazonEC2FullAcces