2025年AWS认证ACM免费公有证书服务条款与限制专题试卷及解析.pdfVIP

2025年AWS认证ACM免费公有证书服务条款与限制专题试卷及解析1

2025年AWS认证ACM免费公有证书服务条款与限制

专题试卷及解析

2025年AWS认证ACM免费公有证书服务条款与限制专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、根据AWSACM免费公有证书的服务条款，每个AWS账户在每个AWS区域

可以申请多少个免费公有证书？

A、1个

B、5个

C、10个

D、无限制

【答案】B

【解析】正确答案是B。AWSACM免费公有证书服务允许每个AWS账户在每个

AWS区域最多申请5个免费公有证书。这是AWS对免费证书数量的限制。选项A错

误，因为限制不是1个；选项C错误，因为限制不是10个；选项D错误，因为存在

数量限制。知识点：ACM免费证书的数量限制。易错点：容易忽略”每个区域”这一限

制条件。

2、ACM免费公有证书的有效期是多长时间？

A、3个月

B、6个月

C、12个月

D、13个月

【答案】D

【解析】正确答案是D。AWSACM免费公有证书的有效期为13个月，这是AWS

设定的标准有效期。选项A、B、C都是常见的证书有效期，但不符合ACM免费证书

的规定。知识点：ACM证书有效期。易错点：容易与Let’sEncrypt的90天有效期混

淆。

3、以下哪种情况会导致ACM免费公有证书被吊销？

A、证书即将到期

B、AWS账户欠费

C、私钥泄露

D、更换域名

【答案】C

【解析】正确答案是C。当私钥泄露时，必须立即吊销证书以确保安全。选项A错

误，证书到期是自然失效不需要吊销；选项B错误，AWS账户欠费不会导致证书被吊

2025年AWS认证ACM免费公有证书服务条款与限制专题试卷及解析2

销；选项D错误，更换域名需要申请新证书而非吊销旧证书。知识点：证书吊销条件。

易错点：容易混淆吊销与自然失效的区别。

4、ACM免费公有证书支持哪种类型的域名验证？

A、仅DNS验证

B、仅邮件验证

C、DNS验证和HTTP验证

D、DNS验证、HTTP验证和邮件验证

【答案】C

【解析】正确答案是C。ACM免费公有证书支持DNS验证和HTTP验证两种方

式。选项A、B错误，因为不只支持单一验证方式；选项D错误，ACM不支持邮件验

证。知识点：ACM证书验证方式。易错点：容易误以为支持所有常见验证方式。

5、使用ACM免费公有证书时，以下哪种服务不支持直接集成？

A、CloudFront

B、ELB

C、APIGateway

D、EC2实例直接使用

【答案】D

【解析】正确答案是D。ACM证书不能直接在EC2实例上使用，必须通过支持的

服务如ELB、CloudFront等集成。选项A、B、C都是ACM直接支持的服务。知识点：

ACM证书集成限制。易错点：容易误以为ACM证书可以在任何AWS服务中使用。

6、ACM免费公有证书的续订是如何处理的？

A、需要手动续订

B、自动续订

C、需要重新申请

D、需要付费续订

【答案】B

【解析】正确答案是B。ACM免费公有证书会在到期前自动续订，无需人工干预。

选项A、C错误，因为不需要手动操作；选项D错误，免费证书续订也是免费的。知

识点：ACM证书自动续订机制。易错点：容易与其他需要手动续订的证书服务混淆。

7、在申请ACM免费公有证书时，以下哪种域名格式不被支持？

A、

B、*.

C、example.co.uk

【答案】D

2025年AWS认证ACM免费公有证书服务条款与限制专题试卷及解析3

【解析】正确答案是D。ACM证书不支