2025年AWS认证AWSShield与AWSSystemsManager自动化运维任务集成专题试卷及解析.pdfVIP

2025年AWS认证AWSSHIELD与AWSSYSTEMSMANAGER自动化运维任务集成专题试卷及解析

2025年AWS认证AWSShield与

AWSSystemsManager自动化运维任务集成专题试卷及解

析

2025年AWS认证AWSShield与AWSSystemsManager自动化运维任务集成专题

试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、AWSShieldAdvanced提供的主要功能是什么？

A、自动修复EC2实例

B、提供DDoS攻击防护

C、管理IAM用户权限

D、监控S3存储成本

【答案】B

【解析】正确答案是B。AWSShieldAdvanced是AWS提供的托管式DDoS（分

布式拒绝服务）防护服务，可保护应用程序免受复杂且昂贵的DDoS攻击。选项A是

SystemsManager的功能，选项C是IAM的功能，选项D是CostExplorer的功能。

知识点：AWSShield服务定位。易错点：容易将Shield与SystemsManager的安全功

能混淆。

2、SystemsManager的哪个功能可用于自动化跨账户资源管理？

A、RunCommand

B、Automation

C、SessionManager

D、ResourceDataSync

【答案】D

【解析】正确答案是D。ResourceDataSync允许将资源数据（如合规性状态）同步

到集中存储，支持跨账户管理。选项A用于执行命令，选项B用于自动化工作流，选

项C用于实例访问。知识点：SystemsManager跨账户管理机制。易错点：容易忽略

ResourceDataSync的跨账户特性。

3、AWSShieldStandard防护范围不包括以下哪种资源？

A、CloudFront分发

B、Route53托管区域

C、ELB负载均衡器

D、RDS数据库实例

【答案】D

2025年AWS认证AWSSHIELD与AWSSYSTEMSMANAGER自动化运维任务集成专题试卷及解析

【解析】正确答案是D。AWSShieldStandard自动保护CloudFront、Route53和

ELB等资源，但不包括RDS。RDS需要ShieldAdvanced防护。知识点：Shield防护

范围差异。易错点：容易误以为ShieldStandard覆盖所有AWS资源。

4、SystemsManagerPatchManager的主要用途是什么？

A、监控CPU使用率

B、自动化补丁合规性管理

C、创建AMI镜像

D、管理VPC流量

【答案】B

【解析】正确答案是B。PatchManager用于自动化操作系统补丁的部署和合规性

扫描。选项A是CloudWatch功能，选项C是EC2ImageBuilder功能，选项D是

VPC功能。知识点：SystemsManager组件功能。易错点：容易将PatchManager与

StateManager混淆。

5、AWSShieldAdvanced的24x7支持团队可以协助处理什么？

A、EC2实例配置优化

B、DDoS攻击响应

C、成本预算规划

D、IAM策略编写

【答案】B

【解析】正确答案是B。ShieldAdvanced提供DDoS响应团队（DRT）协助攻击缓

解。其他选项分别对应AWSTrustedAdvisor、Budgets和IAM服务。知识点：Shield

Advanced增值服务。易错点：容易忽略DRT是ShieldAdvanced专属服务。

6、SystemsManagerAutomation可以与以下哪个服务集成实现基础设施即代码？

A、AWSLambda

B、AWSCloudFormation

C、