2025年AWS认证AmazonCognito用户池与身份池集成架构专题试卷及解析.pdfVIP

2025年AWS认证AMAZONCOGNITO用户池与身份池集成架构专题试卷及解析1

2025年AWS认证AmazonCognito用户池与身份池集

成架构专题试卷及解析

2025年AWS认证AmazonCognito用户池与身份池集成架构专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AmazonCognito中，用户池（UserPool）和身份池（IdentityPool）的主要

区别是什么？

A、用户池用于管理用户身份，身份池用于授权AWS资源访问

B、用户池用于存储用户数据，身份池用于用户注册

C、用户池用于身份验证，身份池用于用户注册

D、用户池和身份池功能完全相同

【答案】A

【解析】正确答案是A。用户池主要用于用户身份管理，包括注册、登录和密码恢

复等功能；身份池则用于授权用户访问AWS资源。知识点：Cognito两大核心组件的

功能区分。易错点：容易混淆两者的主要用途，需要记住用户池管身份，身份池管授权。

2、以下哪种身份验证方式不属于AmazonCognito用户池支持的标准方式？

A、用户名密码

B、社交身份提供商（如Facebook、Google）

C、SAML身份提供商

D、硬件令牌

【答案】D

【解析】正确答案是D。Cognito用户池支持用户名密码、社交身份提供商和SAML

身份提供商，但不直接支持硬件令牌。知识点：Cognito用户池支持的身份验证方式。

易错点：容易误以为Cognito支持所有类型的身份验证方式。

3、在Cognito身份池中，当用户通过用户池验证后，身份池会返回什么？

A、JWT令牌

B、访问密钥

C、临时AWS凭证

D、刷新令牌

【答案】C

【解析】正确答案是C。身份池在用户验证后会返回临时AWS凭证，用于访问AWS

资源。知识点：身份池的凭证管理机制。易错点：容易混淆JWT令牌和临时AWS凭

证的用途。

4、以下哪个场景最适合使用AmazonCognito用户池？

A、需要为IoT设备提供临时AWS访问权限

2025年AWS认证AMAZONCOGNITO用户池与身份池集成架构专题试卷及解析2

B、需要管理用户注册、登录和密码恢复

C、需要跨AWS账户访问资源

D、需要为Lambda函数提供执行权限

【答案】B

【解析】正确答案是B。用户池专门用于用户身份管理，包括注册、登录等功能。知

识点：Cognito用户池的适用场景。易错点：容易将用户池和身份池的使用场景混淆。

5、在Cognito用户池中，如何实现多因素认证（MFA）？

A、通过AWSIAM配置

B、通过用户池的MFA设置

C、通过Lambda触发器

D、通过自定义身份验证流程

【答案】B

【解析】正确答案是B。用户池内置了MFA功能，可以直接在控制台或API中配

置。知识点：Cognito用户池的MFA实现方式。易错点：容易误以为MFA需要通过外

部服务实现。

6、以下哪个不是Cognito身份池的用途？

A、为匿名用户提供临时AWS凭证

B、为已验证用户提供临时AWS凭证

C、管理用户密码策略

D、联合身份验证

【答案】C

【解析】正确答案是C。密码策略管理是用户池的功能，不是身份池的用途。知识

点：身份池的功能范围。易错点：容易将用户池和身份池的功能混淆。

7、在Cognito用户池中，Lambda触发器的主要用途是什么？

A、生成临时AWS凭证

B、自定义用户流程，如注册后验证

C、管理用户会话

D、存储用户数据

【答案】B

【解析】正确答案是B。Lambda触发器用于自定义用户流程，如注册后验证、登录

前检查等。知识点：CognitoLambda触发器的用途。易错点：容易误以为Lambda触

发器用于凭证管理。

8、以下哪个AWS服务与Cognito用户池集成最紧密？

A、EC2

B、S3

2025年AWS认证AMAZONCO