2025年AWS认证AmazonCognito移动端身份认证实现专题试卷及解析.pdfVIP

2025年AWS认证AMAZONCOGNITO移动端身份认证实现专题试卷及解析1

2025年AWS认证AmazonCognito移动端身份认证实

现专题试卷及解析

2025年AWS认证AmazonCognito移动端身份认证实现专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AmazonCognito中，以下哪个组件负责管理用户目录和身份验证？

A、CognitoIdentityPool

B、CognitoUserPool

C、AWSIAM

D、AWSSTS

【答案】B

【解析】正确答案是B。CognitoUserPool是专门用于管理用户目录、注册、登录和

身份验证的服务。A选项IdentityPool主要负责临时AWS凭证的获取；C选项IAM

是AWS的全局身份管理服务；D选项STS是安全令牌服务。知识点：Cognito两大核

心组件的区别。易错点：容易混淆UserPool和IdentityPool的功能定位。

2、以下哪种方式不能用于CognitoUserPool的多因素认证(MFA)？

A、短信(SMS)

B、时间同步的一次性密码(TOTP)

C、电子邮件验证码

D、硬件安全密钥

【答案】D

【解析】正确答案是D。CognitoUserPool目前支持SMS和TOTP作为MFA方

式，不支持硬件安全密钥。A和B都是标准MFA方式；C选项虽然支持邮箱验证，但

不能作为MFA使用。知识点：CognitoMFA支持方式。易错点：容易误认为邮箱验证

码可以作为MFA使用。

3、在移动应用中集成Cognito时，以下哪个SDK是官方推荐的？

A、AWSAmplify

B、AWSMobileSDK

C、Boto3

D、AWSCLI

【答案】A

【解析】正确答案是A。AWSAmplify是专门为移动和Web应用设计的开发框架，

提供了简化的Cognito集成接口。B选项MobileSDK已被Amplify取代；C选项Boto3

是PythonSDK；D选项CLI是命令行工具。知识点：Cognito集成方式选择。易错点：

容易选择过时的MobileSDK。

2025年AWS认证AMAZONCOGNITO移动端身份认证实现专题试卷及解析2

4、CognitoUserPool的自定义属性最多可以设置多少个？

A、10个

B、25个

C、50个

D、100个

【答案】C

【解析】正确答案是C。CognitoUserPool每个用户最多可以有50个自定义属性。

A和B选项数量过少；D选项超过了限制。知识点：CognitoUserPool限制。易错点：

容易记错自定义属性的数量限制。

5、以下哪种情况最适合使用CognitoIdentityPool？

A、需要管理用户注册和登录

B、需要为匿名用户分配临时AWS凭证

C、需要实现社交登录集成

D、需要管理用户配置文件

【答案】B

【解析】正确答案是B。IdentityPool的主要功能是为经过身份验证和匿名用户分

配临时AWS凭证。A、C、D都是UserPool的功能。知识点：IdentityPool核心用途。

易错点：容易混淆IdentityPool和UserPool的使用场景。

6、在Cognito中，以下哪个选项不是预定义的标准属性？

A、email

B、phone_number

C、address

D、user_status

【答案】C

【解析】正确答案是C。address不是Cognito的标准属性，需要作为自定义属性添

加。A、B、D都是标准属性。知识点：Cognito标准属性列表。易错点：容易误认为所

有常见字段都是标准属性。

7、Cogni