2025年AWS认证ACM与AmazonS3网站托管端点HTTPS实现专题试卷及解析.pdfVIP

2025年AWS认证ACM与AMAZONS3网站托管端点HTTPS实现专题试卷及解析1

2025年AWS认证ACM与AmazonS3网站托管端点

HTTPS实现专题试卷及解析

2025年AWS认证ACM与AmazonS3网站托管端点HTTPS实现专题试卷及解

析

第一部分：单项选择题（共10题，每题2分）

1、在使用AmazonS3托管静态网站时，若要通过自定义域名实现HTTPS访问，

必须使用以下哪项AWS服务？

A、AWSRoute53

B、AWSCertificateManager(ACM)

C、AWSCloudFront

D、AWSElasticLoadBalancer

【答案】B

【解析】正确答案是B。ACM是AWS提供的证书管理服务，专门用于SSL/TLS

证书的申请、部署和管理。A选项Route53仅用于DNS解析，C选项CloudFront是

CDN服务，D选项ELB用于负载均衡，虽然这些服务都可能涉及HTTPS，但证书管理

必须通过ACM实现。知识点：ACM的核心功能。易错点：容易混淆各服务在HTTPS

实现中的角色。

2、ACM证书在哪个AWS区域申请后可以免费用于CloudFront分发？

A、仅useast1

B、仅uswest2

C、任何区域

D、证书所在区域

【答案】A

【解析】正确答案是A。CloudFront作为全球服务，其使用的ACM证书必须从

useast1区域申请。这是AWS的特殊限制。B、C、D选项均不符合这一要求。知识点：

ACM证书的区域限制。易错点：容易忽略CloudFront对证书区域的特殊要求。

3、S3静态网站托管默认支持哪种端点类型？

A、仅网站端点

B、仅RESTAPI端点

C、网站端点和RESTAPI端点

D、仅虚拟托管式端点

【答案】C

【解析】正确答案是C。S3提供两种端点类型：网站端点(支持HTTP/HTTPS)和

RESTAPI端点。A、B、D选项都不完整。知识点：S3端点类型。易错点：容易混淆

2025年AWS认证ACM与AMAZONS3网站托管端点HTTPS实现专题试卷及解析2

两种端点的适用场景。

4、为S3桶启用静态网站托管时，必须配置哪个参数？

A、索引文档

B、错误文档

C、重定向规则

D、日志记录

【答案】A

【解析】正确答案是A。索引文档是S3静态网站托管的必需参数，指定默认主页。

B、C、D都是可选配置。知识点：S3静态网站托管基本配置。易错点：容易误以为错

误文档也是必需的。

5、ACM证书的自动续期发生在证书到期前多少天？

A、7天

B、15天

C、30天

D、60天

【答案】D

【解析】正确答案是D。ACM会在证书到期前60天自动续期。A、B、C选项时间

不正确。知识点：ACM证书生命周期管理。易错点：容易记错自动续期的时间点。

6、以下哪种S3桶配置会阻止HTTPS访问？

A、阻止公共访问

B、启用版本控制

C、禁用静态网站托管

D、设置桶策略拒绝s3:

【答案】D

【解析】正确答案是D。桶策略拒绝所有s3:操作会阻止包括HTTPS在内的所有

访问。A选项阻止公共访问不影响HTTPS，B选项版本控制无关，C选项禁用托管但

RESTAPI端点仍可用。知识点：S3访问控制。易错点：容易混淆不同访问控制机制

的影响。

7、在CloudFront分配中使用ACM证书时，必须设置哪种协议？

A、仅HTTP

B、仅HTTPS

C、HTTP和HTTPS

D、仅TCP

【答案】B

2025年AWS认证ACM与AMAZONS3网站托管端点HTTPS实现专题试卷及解析3

【解析】正确答案是B。使用ACM证书时必须启用HTTPS。A、C、D选项不符

合安全最佳实践。