2025年AWS认证MFA与AWSRAM(ResourceAccessManager)跨账户资源共享专题试卷及解析.pdfVIP

2025年AWS认证MFA与AWSRAM(RESOURCEACCESSMANAGER)

2025年AWS认证MFA与

AWSRAM(ResourceAccessManager)跨账户资源共享

专题试卷及解析

2025年AWS认证MFA与AWSRAM(ResourceAccessManager)跨账户资源共享

专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWS中，为了增强根账户的安全性，最佳实践是什么？

A、定期更换根账户密码

B、为根账户启用硬件MFA设备

C、创建IAM用户并禁用根账户访问密钥

D、仅使用AWSCLI管理根账户

【答案】B

【解析】正确答案是B。为根账户启用硬件MFA设备是最高安全级别的保护措施。

A选项虽然必要但不够全面，C选项是常规操作但不是针对根账户安全的核心措施，D

选项反而可能增加风险。知识点：根账户安全防护。易错点：容易混淆”增强安全”与”日

常管理”的区别。

2、AWSRAM中资源共享的主要优势是什么？

A、自动创建跨账户IAM角色

B、避免资源重复创建降低成本

C、提供资源使用情况的实时监控

D、强制执行资源访问审计

【答案】B

【解析】正确答案是B。AWSRAM的核心价值在于资源共享而非复制，从而降低

成本。A选项错误，RAM不自动创建IAM角色；C选项属于CloudWatch功能；D选

项是CloudTrail的功能。知识点：AWSRAM核心价值。易错点：容易与其他AWS服

务功能混淆。

3、以下哪种MFA设备类型提供最高级别的安全性？

A、虚拟MFA设备

B、硬件MFA设备

C、短信验证码

D、电子邮件验证码

【答案】B

【解析】正确答案是B。硬件MFA设备物理隔离且防篡改，安全性最高。A选项

2025年AWS认证MFA与AWSRAM(RESOURCEACCESSMANAGER)

虽然常用但依赖移动设备；C和D选项都不被AWS视为真正的MFA。知识点：MFA

设备类型比较。易错点：容易误认为所有验证方式都是MFA。

4、在AWSRAM中，资源共享的范围可以是？

A、仅限同一组织内的账户

B、任何AWS账户

C、仅限同一区域的账户

D、仅限经过验证的第三方账户

【答案】B

【解析】正确答案是B。AWSRAM支持与任何AWS账户共享资源，不受组织或

区域限制。A选项错误，可以跨组织共享；C选项错误，部分资源支持跨区域共享；D

选项错误，不需要特殊验证。知识点：AWSRAM共享范围。易错点：容易混淆”可以”

与”必须”的限制条件。

5、当启用MFA后，AWS控制台会话的默认持续时间是？

A、1小时

B、12小时

C、24小时

D、永久有效

【答案】B

【解析】正确答案是B。启用MFA后，控制台会话默认持续12小时。A选项是未

启用MFA的默认值；C选项需要手动配置；D选项不可能实现。知识点：MFA会话

管理。易错点：容易忽略MFA对会话时长的影响。

6、AWSRAM中共享资源时，接收方账户需要？

A、创建IAM角色

B、接受资源共享邀请

C、修改资源策略

D、安装专用客户端

【答案】B

【解析】正确答案是B。接收方必须主动接受资源共享邀请。A选项错误，RAM自

动处理权限；C选项错误，资源策略由共享方管理；D选项错误，不需要专用客户端。

知识点：AWS资源共享流程。易错点：容易混淆共享方和接收方的操作责任。

7、以下哪种AWS服务不支持通过RAM共享？

A、VPC子网

B、Route53托管区域

C、EC2实例

D、LicenseManager配置

2025年AWS认证MFA与AWSRAM(RESOURCEACCESSMANAGER)

【答案】C

【解析】正确答案是C。EC2实例不能通过RAM共享，只能通过其他方式访问。

A