2025年AWS认证AWSSystemsManagerAutomation文档用于MFA设备批量管理专题试卷及解析.pdfVIP

2025年AWS认证AWSSYSTEMSMANAGERAUTOMATION文档用于MFA

2025年AWS认证AWSSystemsManagerAutomation

文档用于MFA设备批量管理专题试卷及解析

2025年AWS认证AWSSystemsManagerAutomation文档用于MFA设备批量管理

专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSSystemsManagerAutomation中，用于批量管理MFA设备的核心服

务是什么？

A、AWSIAM

B、AWSLambda

C、AWSSystemsManagerAutomation

D、AWSCloudFormation

【答案】C

【解析】正确答案是C。AWSSystemsManagerAutomation是专门用于自动化运维

任务的服务，包括MFA设备的批量管理。A选项IAM虽然管理MFA设备但不支持

批量操作；B选项Lambda需要自行编写代码；D选项CloudFormation主要用于基础

设施部署。知识点：AWSSystemsManagerAutomation的核心功能。易错点：容易混

淆IAM和Automation的职责范围。

2、使用Automation文档管理MFA设备时，需要哪个权限才能执行操作？

A、iam:CreateVirtualMFADevice

B、ssm:StartAutomationExecution

C、iam:EnableMFADevice

D、以上全部

【答案】D

【解析】正确答案是D。批量管理MFA设备需要完整的IAM和SSM权限组合。A

选项创建虚拟MFA设备；B选项启动自动化执行；C选项启用MFA设备。知识点：

AWS权限最小化原则。易错点：容易遗漏某个必要权限。

3、Automation文档执行后，MFA设备的状态信息会存储在哪里？

A、AWSSecretsManager

B、AWSSystemsManagerParameterStore

C、AWSDynamoDB

D、AWSS3

【答案】B

【解析】正确答案是B。ParameterStore是SystemsManager的集成服务，适合存

储配置数据。A选项用于敏感信息；C选项用于结构化数据；D选项用于对象存储。知

2025年AWS认证AWSSYSTEMSMANAGERAUTOMATION文档用于MFA

识点：AWS存储服务选择。易错点：容易混淆ParameterStore和SecretsManager的

用途。

4、批量禁用MFA设备时，推荐的自动化文档类型是？

A、AWSRunShellScript

B、AWSConfigureAWSPackage

C、AWSDisableMFADevice

D、自定义文档

【答案】C

【解析】正确答案是C。AWSDisableMFADevice是专门用于禁用MFA设备的预定

义文档。A选项用于Shell脚本；B选项用于软件包管理；D选项需要自行开发。知识

点：预定义Automation文档的使用。易错点：容易选择通用文档而非专用文档。

5、Automation文档执行失败后，如何查看详细错误信息？

A、AWSCloudTrail

B、AWSConfig

C、AWSSystemsManagerAutomation控制台

D、AWSCloudWatchLogs

【答案】C

【解析】正确答案是C。Automation控制台提供最直接的执行详情。A选项记录

API调用；B选项跟踪配置变更；D选项用于日志分析。知识点：AWS监控服务区别。

易错点：容易选择CloudTrail而非Automation控制台。

6、在批量管理MFA设备时，如何确保操作的安全性？

A、使用IAM角色

B、启用CloudTrail日志

C、限制执行时间窗口

D、以上全部

【答案】D

【解析】正确答案是D