2025年AWS认证IAM策略与AWSIAMAccessAnalyzer集成专题试卷及解析.pdfVIP

2025年AWS认证IAM策略与AWSIAMACCESSANALYZER集成专题试卷及解析1

2025年AWS认证IAM策略与

AWSIAMAccessAnalyzer集成专题试卷及解析

2025年AWS认证IAM策略与AWSIAMAccessAnalyzer集成专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、AWSIAMAccessAnalyzer的主要功能是什么？

A、自动创建IAM策略

B、识别跨账户资源共享中的潜在风险

C、监控EC2实例性能

D、管理S3存储桶生命周期

【答案】B

【解析】正确答案是B。AWSIAMAccessAnalyzer通过分析资源策略来识别跨账

户资源共享中的潜在风险，帮助用户发现意外公开的资源。A选项错误，IAM策略需

要手动创建或通过策略模拟器生成；C选项错误，性能监控属于CloudWatch的功能；

D选项错误，生命周期管理是S3的配置项。知识点：IAMAccessAnalyzer的核心功

能。易错点：容易与其他AWS服务功能混淆。

2、以下哪种IAM策略元素用于控制策略的生效条件？

A、Effect

B、Principal

C、Condition

D、Action

【答案】C

【解析】正确答案是C。Condition元素用于指定策略生效的条件，如IP地址、时

间等。A选项Effect决定允许或拒绝；B选项Principal指定被授权的主体；D选项

Action定义允许的操作。知识点：IAM策略语法结构。易错点：容易混淆Condition和

Principal的作用。

3、AWSIAMAccessAnalyzer支持分析以下哪种资源？

A、仅S3存储桶

B、仅IAM角色

C、多种AWS资源包括S3、IAM角色等

D、仅VPC

【答案】C

【解析】正确答案是C。IAMAccessAnalyzer支持分析多种AWS资源，包括S3存

储桶、IAM角色、Lambda函数等。A、B、D选项都过于局限。知识点：IAMAccess

Analyzer的适用范围。易错点：容易低估其支持的资源类型。

2025年AWS认证IAM策略与AWSIAMACCESSANALYZER集成专题试卷及解析2

4、在IAM策略中，“Principal”:““表示什么？

A、仅当前账户

B、所有AWS用户

C、特定IP地址

D、匿名访问

【答案】B

【解析】正确答案是B。“”表示所有AWS用户，包括匿名访问。A选项需要指定具

体账户；C选项是Condition的用法；D选项需要配合其他配置。知识点：IAM策略

中的Principal字段。易错点：容易忽略””包含匿名访问的风险。

5、IAMAccessAnalyzer的发现结果中，“External”表示什么？

A、资源未公开

B、资源可被外部访问

C、资源已被删除

D、资源内部使用

【答案】B

【解析】正确答案是B。“External”表示资源可被外部账户或公共访问，存在安全风

险。A选项是”Private”；C、D选项与发现结果无关。知识点：IAMAccessAnalyzer的

发现类型。易错点：容易混淆”External”和”Private”的含义。

6、以下哪种方法可以减少IAM策略的权限范围？

A、使用”“通配符

B、指定具体的Action和Resource

C、移除Condition元素

D、增加Principal数量

【答案】B

【解析】正确答案是B。指定具体的Action和Resource可以遵循最小权限原则。A

选项会扩大权限；C选项减少控制；D选项增加访问主体。知识点：IAM策略最佳实

践。易错点：容易忽略最小权限原则的重要性。

7、IAMAccessAnalyzer的”Unusedaccess”功能用于什么？

A、检测未使用的IAM角色

B、识别未使用的权限