2025年AWS认证ACM与AWSTerraform基础设施即代码集成专题试卷及解析.pdfVIP

2025年AWS认证ACM与AWSTERRAFORM基础设施即代码集成专题试卷及解析1

2025年AWS认证ACM与AWSTerraform基础设施

即代码集成专题试卷及解析

2025年AWS认证ACM与AWSTerraform基础设施即代码集成专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在使用Terraform管理AWSCertificateManager(ACM)证书时，以下哪个资

源块用于请求或导入证书？

A、aws_acm_certificate_validation

B、aws_acm_certificate

C、aws_route53_record

D、aws_lb_listener

【答案】B

【解析】正确答案是B。aws_acm_certificate资源块用于在Terraform中请求新的

ACM证书或导入现有证书。A选项用于证书的DNS验证，C选项用于Route53记录

管理，D选项用于负载均衡器监听器配置。知识点：ACM证书的Terraform资源管理。

易错点：容易混淆证书请求资源与验证资源的功能区别。

2、在Terraform配置ACM证书验证时，哪种验证方式不需要创建DNS记录？

A、DNS验证

B、电子邮件验证

C、HTTP验证

D、证书链验证

【答案】B

【解析】正确答案是B。电子邮件验证通过向注册域的管理员邮箱发送验证链接完

成，不需要DNS配置。A选项需要创建CNAME记录，C选项不适用于ACM，D选

项不是验证方式。知识点：ACM证书验证方式。易错点：可能误以为所有验证都需要

DNS配置。

3、Terraform的哪个状态文件属性记录了ACM证书的ARN？

A、id

B、arn

C、domain_name

D、status

【答案】B

【解析】正确答案是B。arn属性明确记录了AWS资源的完整ARN。A选项是资

源ID，C选项是域名，D选项是证书状态。知识点：Terraform状态文件属性。易错点：

容易混淆id和arn的区别。

2025年AWS认证ACM与AWSTERRAFORM基础设施即代码集成专题试卷及解析2

4、当需要将ACM证书关联到ApplicationLoadBalancer时，Terraform中应配置

哪个资源？

A、aws_acm_certificate

B、aws_lb_listener

C、aws_route53_record

D、aws_lb_target_group

【答案】B

【解析】正确答案是B。aws_lb_listener资源中的certificate_arn参数用于关联

ACM证书。A选项用于证书管理，C选项用于DNS，D选项用于目标组。知识点：ALB

与ACM的集成方式。易错点：可能误以为证书直接关联到目标组。

5、Terraform中哪个命令可以预览ACM证书资源的变更？

A、terraformapply

B、terraformplan

C、terraformimport

D、terraformvalidate

【答案】B

【解析】正确答案是B。terraformplan命令显示将要执行的变更。A选项执行变更，

C选项导入现有资源，D选项验证语法。知识点：Terraform命令功能。易错点：可能

混淆plan和apply的区别。

6、ACM证书在哪个AWS区域免费提供？

A、所有区域

B、仅useast1

C、仅uswest2

D、仅弗吉尼亚北部

【答案】A

【解析】正确答案是A。ACM在所有AWS区域都提供免费的公共证书。B、C、D

选项都是具体区域名称。知识点：ACM服务区域特性。易错点：可能误以为免费服务

有区域限制。

7、Terraform中如何引用已存在的ACM证书？

A、使用data块

B、使用resource块

C、使用provider