2025年AWS认证AmazonMacie权限管理与IAM集成专题试卷及解析.pdfVIP

2025年AWS认证AMAZONMACIE权限管理与IAM集成专题试卷及解析1

2025年AWS认证AmazonMacie权限管理与IAM集

成专题试卷及解析

2025年AWS认证AmazonMacie权限管理与IAM集成专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AmazonMacie中，以下哪种IAM权限是启用Macie服务所必需的？

A、macie:CreateMemberSession

B、macie:GetMasterAccount

C、macie:EnableMacie

D、macie:UpdateMemberSession

【答案】C

【解析】正确答案是C。macie:EnableMacie是启用Macie服务的核心权限，其他选

项分别用于成员会话管理和主账户查询。知识点：Macie服务初始化权限要求。易错点：

容易混淆EnableMacie和CreateMemberSession权限。

2、Macie与IAM集成时，以下哪种角色类型最适合用于自动化数据发现？

A、AWSLambdaExecutionRole

B、AmazonMacieServiceRole

C、AWSServiceRoleForAmazonMacie

D、EC2InstanceProfile

【答案】C

【解析】正确答案是C。AWSServiceRoleForAmazonMacie是专门为Macie设计的

服务角色，具有最小权限原则。知识点：AWS服务角色设计模式。易错点：容易误选

通用执行角色。

3、当Macie检测到敏感数据时，以下哪种IAM策略元素最关键？

A、Condition

B、Principal

C、Action

D、Resource

【答案】A

【解析】正确答案是A。Condition元素可以基于Macie的发现结果实现动态权限

控制。知识点：IAM策略条件表达式。易错点：容易忽略条件元素在敏感数据场景中的

作用。

4、在多账户环境中，Macie管理员账户需要以下哪种权限？

A、macie:AssociateMember

B、macie:CreateFindingsFilter

2025年AWS认证AMAZONMACIE权限管理与IAM集成专题试卷及解析2

C、macie:BatchGetCustomDataIdentifiers

D、macie:UpdateRevealConfiguration

【答案】A

【解析】正确答案是A。AssociateMember是多账户管理的核心权限。知识点：Macie

多账户架构。易错点：容易混淆成员管理和发现过滤权限。

5、Macie的自动化响应需要集成以下哪种AWS服务？

A、AWSConfig

B、AWSLambda

C、AWSCloudTrail

D、AWSKMS

【答案】B

【解析】正确答案是B。Lambda是Macie自动化响应的主要执行引擎。知识点：

Macie自动化响应架构。易错点：容易误选CloudTrail。

6、以下哪种Macie发现类型需要特殊的IAM权限？

A、PII数据发现

B、S3存储桶分析

C、CloudTrail日志分析

D、EBS卷扫描

【答案】A

【解析】正确答案是A。PII数据发现需要额外的敏感数据处理权限。知识点：Macie

敏感数据分类权限。易错点：容易忽略PII数据的特殊权限要求。

7、Macie与IAM角色信任关系中最重要的是？

A、信任Lambda服务

B、信任EC2服务

C、信任Macie服务

D、信任CloudWatch服务

【答案】C

【解析】正确答案是C。Macie服务必须被明确信任才能访问资源。知识点：IAM