2025年AWS认证AmazonEFS跨账户访问策略与实施专题试卷及解析.pdfVIP

2025年AWS认证AMAZONEFS跨账户访问策略与实施专题试卷及解析1

2025年AWS认证AmazonEFS跨账户访问策略与实施

专题试卷及解析

2025年AWS认证AmazonEFS跨账户访问策略与实施专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在配置AmazonEFS跨账户访问时，以下哪种AWS服务或功能是必需的？

A、AWSIAM角色

B、AWSS3存储桶策略

C、AWSKMS密钥

D、AWSCloudTrail

【答案】A

【解析】正确答案是A。AWSIAM角色是跨账户访问的核心组件，通过信任策略

允许其他账户中的实体扮演角色。B选项S3存储桶策略与EFS无关；C选项KMS密

钥用于加密而非访问控制；D选项CloudTrail用于日志记录。知识点：IAM角色信任

关系。易错点：误认为KMS密钥是跨账户访问的必需组件。

2、AmazonEFS支持以下哪种类型的挂载点？

A、仅支持IP地址挂载

B、仅支持DNS名称挂载

C、支持IP地址和DNS名称挂载

D、不支持跨账户挂载

【答案】C

【解析】正确答案是C。EFS支持通过IP地址和DNS名称两种方式挂载文件系统。

A和B选项片面；D选项错误，EFS支持跨账户挂载。知识点：EFS挂载方式。易错

点：混淆EFS与EBS的挂载方式。

3、在跨账户访问EFS时，以下哪种策略类型用于控制客户端对文件系统的访问？

A、IAM策略

B、EFS文件系统策略

C、S3存储桶策略

D、VPC端点策略

【答案】B

【解析】正确答案是B。EFS文件系统策略专门用于控制客户端对文件系统的访问

权限。A选项IAM策略用于AWS服务权限；C选项S3存储桶策略与EFS无关；D选

项VPC端点策略用于网络访问控制。知识点：EFS文件系统策略。易错点：误用IAM

策略替代EFS文件系统策略。

4、以下哪种EFS性能模式最适合频繁访问的工作负载？

2025年AWS认证AMAZONEFS跨账户访问策略与实施专题试卷及解析2

A、通用模式

B、最大I/O模式

C、弹性模式

D、低延迟模式

【答案】A

【解析】正确答案是A。通用模式适用于大多数工作负载，包括频繁访问的场景。B

选项最大I/O模式适用于高吞吐量但低延迟要求不高的场景；C和D选项为干扰项。

知识点：EFS性能模式。易错点：混淆通用模式与最大I/O模式的适用场景。

5、在跨账户访问EFS时，以下哪种网络配置是必需的？

A、VPC对等连接

B、AWSTransitGateway

C、私有链接

D、以上均可

【答案】D

【解析】正确答案是D。VPC对等连接、TransitGateway和私有链接均可用于跨

账户网络连接。知识点：AWS跨账户网络连接方式。易错点：认为只有一种方式可行。

6、EFS文件系统策略中的”Principal”字段可以指定以下哪种实体？

A、仅IAM用户

B、仅IAM角色

C、AWS账户ID

D、以上均可

【答案】D

【解析】正确答案是D。Principal字段可以指定IAM用户、角色或AWS账户ID。

知识点：EFS文件系统策略语法。易错点：忽略AWS账户ID可以作为Principal。

7、以下哪种EFS加密方式需要客户管理KMS密钥？

A、默认加密

B、AWS托管密钥

C、客户托管密钥

D、不加密

【答案】C

【解析】正确答案是C。客户托管密钥需要客户自行管理KMS密钥。A和B选项

由AWS管理；D选项不涉及加密。知识点：EFS加密选项。易错点：混淆AWS托管

密钥与客户托管密钥的区别。

8、在跨账户访问EFS时，以下哪种权限是