2025年AWS认证AmazonS3版本控制与IAM权限管理专题试卷及解析.pdfVIP

2025年AWS认证AMAZONS3版本控制与IAM权限管理专题试卷及解析1

2025年AWS认证AmazonS3版本控制与IAM权限管

理专题试卷及解析

2025年AWS认证AmazonS3版本控制与IAM权限管理专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AmazonS3中，当启用版本控制后，删除一个对象时会发生什么？

A、对象会被永久删除，无法恢复

B、对象会被标记为删除标记，但所有版本仍然保留

C、只有最新版本会被删除，旧版本保留

D、系统会自动创建一个备份副本

【答案】B

【解析】正确答案是B。启用S3版本控制后，删除操作不会真正删除对象，而是插

入一个删除标记。所有历史版本仍然保留，可以通过删除删除标记来恢复对象。A选项

错误是因为版本控制下删除不是永久性的；C选项错误是因为删除操作影响的是整个

对象而非特定版本；D选项错误是因为S3不会自动创建备份。知识点：S3版本控制机

制。易错点：误以为删除操作会永久移除数据。

2、以下哪个IAM策略元素用于限制策略的生效时间？

A、Effect

B、Action

C、Condition

D、Resource

【答案】C

【解析】正确答案是C。Condition元素可以设置基于时间、IP地址等条件的访问

限制，例如使用DateLessThan限制访问时间。A选项Effect只允许Allow或Deny；B

选项Action指定允许或拒绝的操作；D选项Resource指定策略应用的目标资源。知识

点：IAM策略语法。易错点：混淆Condition与其他策略元素的功能。

3、S3存储桶策略中，“Principal”:““表示什么？

A、仅允许根账户访问

B、允许所有AWS账户和匿名用户访问

C、仅允许IAM用户访问

D、仅允许特定IP地址访问

【答案】B

【解析】正确答案是B。Principal设置为”“表示允许所有AWS账户和匿名用户访

问，需要谨慎使用。A选项需要指定具体AWS账户；C选项需要明确列出IAM用户；

2025年AWS认证AMAZONS3版本控制与IAM权限管理专题试卷及解析2

D选项需要通过Condition元素限制IP。知识点：S3存储桶策略Principal字段。易错

点：误以为””仅表示所有AWS账户而忽略匿名访问。

4、在S3版本控制中，如何永久删除一个对象的所有版本？

A、直接删除对象

B、先启用MFA删除保护

C、使用DeleteObject操作并指定版本ID

D、禁用版本控制

【答案】C

【解析】正确答案是C。要永久删除特定版本，必须在DeleteObject请求中包含版

本ID。A选项只会添加删除标记；B选项是保护措施而非删除方法；D选项不会删除

现有版本。知识点：S3版本控制下的删除操作。易错点：忽略版本ID的重要性。

5、以下哪个IAM角色信任策略字段指定了可以担任该角色的实体？

A、Effect

B、Principal

C、Action

D、Condition

【答案】B

【解析】正确答案是B。信任策略中的Principal字段定义了哪些账户或服务可

以担任该角色。A选项Effect在信任策略中固定为Allow；C选项Action通常是

sts:AssumeRole；D选项Condition是可选的附加条件。知识点：IAM角色信任策略

结构。易错点：混淆信任策略与权限策略的Principal字段含义。

6、S3对象锁的合规模式与治理模式的主要区别是什么？

A、合规模式允许覆盖，治理模式不允许

B、合规模式不允许任何用户覆盖，治理模式允许有权限的用户覆盖

C、治理模式更安全，合规模式更灵活

D、没有本质区别

【答案】B

【解析】正确答案是B。合规模式下，即使是根账