2025年AWS认证AWSControlTower服务控制策略语法错误与调试专题试卷及解析.pdfVIP

2025年AWS认证AWSCONTROLTOWER服务控制策略语法错误与调试专题试卷及解析1

2025年AWS认证AWSControlTower服务控制策略语

法错误与调试专题试卷及解析

2025年AWS认证AWSControlTower服务控制策略语法错误与调试专题试卷及解

析

第一部分：单项选择题（共10题，每题2分）

1、在AWSControlTower的服务控制策略（SCP）中，以下哪个语法元素用于指

定策略的版本？

A、Version

B、Statement

C、Effect

D、Action

【答案】A

【解析】正确答案是A。Version是SCP的必需语法元素，用于指定策略语言的版

本，通常为。B选项Statement是策略的主体部分，C选项Effect用于指定

允许或拒绝，D选项Action用于指定操作。知识点：SCP基本语法结构。易错点：容

易混淆Version和Statement的作用。

2、当SCP语法出现错误时，AWSControlTower会返回哪种错误信息？

A、MalformedPolicyDocument

B、InvalidParameterException

C、AccessDenied

D、ResourceNotFound

【答案】A

【解析】正确答案是A。MalformedPolicyDocument是AWS返回的标准错误代码，

表示策略文档格式不正确。B选项表示参数无效，C选项表示访问被拒绝，D选项表

示资源未找到。知识点：AWS错误代码识别。易错点：容易将语法错误与其他类型的

AWS错误混淆。

3、在SCP中，以下哪个通配符表示匹配所有操作？

A、

B、?

C、#

D、%

【答案】A

【解析】正确答案是A。是SCP中用于匹配所有操作的通配符。B选项?表示匹

配单个字符，C和D不是SCP支持的通配符。知识点：SCP通配符使用。易错点：容

2025年AWS认证AWSCONTROLTOWER服务控制策略语法错误与调试专题试卷及解析2

易混淆不同通配符的含义。

4、SCP中用于指定资源ARN的语法元素是？

A、Resource

B、Arn

C、Target

D、Scope

【答案】A

【解析】正确答案是A。Resource是SCP中用于指定资源ARN的标准语法元素。

B选项Arn不是标准语法，C和D不是SCP的语法元素。知识点：SCP资源指定语

法。易错点：容易将Resource与其他AWS服务的ARN语法混淆。

5、以下哪个是SCP语法中必需的元素？

A、Sid

B、Effect

C、Condition

D、Principal

【答案】B

【解析】正确答案是B。Effect是SCP语句中必需的元素，用于指定Allow或Deny。

A选项Sid是可选的语句ID，C选项Condition是可选的条件，D选项Principal在

SCP中不使用。知识点：SCP必需语法元素。易错点：容易忽略哪些元素是必需的。

6、在SCP中，以下哪个操作用于调试策略语法？

A、aws:ValidatePolicy

B、aws:TestPolicy

C、aws:CheckSyntax

D、aws:DebugPolicy

【答案】A

【解析】正确答案是A。aws:ValidatePolicy是AWS提供的用于验证策略语法的操

作。B、C、D都不是真实的AWS操作。知识点：AWS策略调试工具。易错点：容易

虚构不存在的AWS操作。

7、SCP中用于指定条件的语法元素是？

A、Condition

B、If

C、When

D、Require

【答案】A

2025年AWS认证AWSCONTROLTOWER服务控制策略语法错误与调试专题试卷及解析3

【解析】正确答案是A。Condition是SCP中