2025年AWS认证AWSOrganizations智能化组织管理工具专题试卷及解析.pdfVIP

2025年AWS认证AWSORGANIZATIONS智能化组织管理工具专题试卷及解析1

2025年AWS认证AWSOrganizations智能化组织管理

工具专题试卷及解析

2025年AWS认证AWSOrganizations智能化组织管理工具专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSOrganizations中，以下哪种功能允许集中管理多个AWS账户的合规

性策略？

A、AWSControlTower

B、AWSServiceCatalog

C、AWSConfig

D、AWSIAM

【答案】A

【解析】正确答案是A。AWSControlTower专门用于设置和管理合规性防护护栏，

可集中控制多个账户的合规策略。B选项ServiceCatalog主要用于服务目录管理，C选

项Config专注于资源配置跟踪，D选项IAM是身份和访问管理服务。知识点：AWS

Organizations集成服务。易错点：容易混淆ControlTower和Config的功能范围。

2、当启用AWSOrganizations的”所有功能”模式时，以下哪项特性会被自动启用？

A、服务控制策略(SCP)

B、合并计费

C、资源共享

D、集中日志记录

【答案】A

【解析】正确答案是A。启用”所有功能”模式会自动启用服务控制策略(SCP)，这是

Organizations的核心功能。B选项合并计费在”仅整合账单”模式就已可用，C选项资源

共享需要额外配置，D选项集中日志记录需要单独设置。知识点：Organizations功能

模式。易错点：误以为合并计费需要”所有功能”模式。

3、以下哪种SCP语法可以允许所有服务操作？

A、{“Version”:,“Statement”:[{“Effect”:“Allow”,“Action”:“”,”Resource”:””

}]}

B、{“Version”:,“Statement”:[{“Effect”:“Deny”,“Action”:“”,”Resource”:””}]}

C、{“Version”:,“Statement”:[{“Effect”:“Allow”,“Action”:““}]}

D、{“Version”:,“Statement”:[{“Effect”:“Allow”,“Resource”:““}]}

【答案】A

【解析】正确答案是A。完整的SCP策略需要包含Version、Effect、Action和Resource

四个要素。B选项是拒绝策略，C选项缺少Resource字段，D选项缺少Action字段。

2025年AWS认证AWSORGANIZATIONS智能化组织管理工具专题试卷及解析2

知识点：SCP策略语法结构。易错点：容易遗漏必需的字段。

4、在AWSOrganizations中，组织单位(OU)的最大嵌套层级是多少？

A、3层

B、5层

C、7层

D、无限制

【答案】B

【解析】正确答案是B。AWSOrganizations允许OU最多嵌套5层深。A和C选

项是错误的层级限制，D选项不符合实际限制。知识点：Organizations结构限制。易错

点：容易误认为OU嵌套无限制。

5、以下哪种情况需要禁用Organizations的”所有功能”模式？

A、需要使用SCP

B、需要创建OU

C、需要邀请账户

D、需要迁移到另一个管理账户

【答案】D

【解析】正确答案是D。迁移管理账户必须先禁用”所有功能”模式。A、B、C选项

都需要”所有功能”模式支持。知识点：Organizations模式切换场景。易错点：不清楚管

理账户迁移的前提条件。

6、AWSOrganizations中的”整合账单”功能主要提供什么优势？

A、自动成本优化

B、跨账户资源共享

C、统一支付和成本分配

D、自动合规检查