2025年AWS认证AWSControlTower区域启用与禁用策略专题试卷及解析.pdfVIP

2025年AWS认证AWSCONTROLTOWER区域启用与禁用策略专题试卷及解析1

2025年AWS认证AWSControlTower区域启用与禁用

策略专题试卷及解析

2025年AWS认证AWSControlTower区域启用与禁用策略专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSControlTower中，以下哪个服务负责管理区域级别的启用和禁用策略？

A、AWSOrganizations

B、AWSConfig

C、AWSControlTower

D、AWSIAM

【答案】C

【解析】正确答案是C。AWSControlTower专门用于管理多账户环境中的治理，包

括区域级别的启用和禁用策略。A选项AWSOrganizations虽然管理账户结构，但不直

接处理区域策略；B选项AWSConfig负责配置记录和合规性检查；D选项AWSIAM管

理身份和访问控制。知识点：ControlTower核心功能。易错点：容易混淆Organizations

和ControlTower的职责范围。

2、当需要在ControlTower中禁用某个区域时，以下哪种操作是正确的？

A、直接在AWS控制台中关闭该区域

B、通过ControlTower控制面板选择”禁用区域”

C、修改Organizations的服务控制策略

D、删除该区域中的所有资源

【答案】B

【解析】正确答案是B。ControlTower提供了专门的区域管理功能，必须通过其控制

面板进行区域启用/禁用操作。A选项直接关闭区域可能违反治理规则；C选项SCP用

于服务访问控制而非区域管理；D选项删除资源不会禁用区域。知识点：ControlTower

区域管理流程。易错点：误以为可以绕过ControlTower直接操作区域。

3、ControlTower的区域策略会影响以下哪个AWS服务？

A、AmazonS3

B、AWSLambda

C、AWSCloudTrail

D、所有AWS服务

【答案】D

【解析】正确答案是D。区域策略是全局性的，会影响所有AWS服务在该区域的

可用性。A、B、C选项都只是部分服务。知识点：ControlTower策略影响范围。易错

点：可能误以为只影响特定服务。

2025年AWS认证AWSCONTROLTOWER区域启用与禁用策略专题试卷及解析2

4、在ControlTower中启用新区域时，系统会自动执行以下哪项操作？

A、创建新的VPC

B、部署Guardrails

C、生成访问密钥

D、配置CloudWatch警报

【答案】B

【解析】正确答案是B。ControlTower在启用区域时会自动部署配置的Guardrails。

A、C、D选项需要手动配置。知识点：ControlTower区域启用自动化流程。易错点：

可能误以为所有配置都会自动完成。

5、以下哪种情况适合禁用AWS区域？

A、需要降低成本

B、满足合规要求

C、测试新功能

D、以上都是

【答案】D

【解析】正确答案是D。所有列出的情况都可能需要禁用区域。知识点：区域禁用

的业务场景。易错点：可能忽略某些适用场景。

6、ControlTower的区域策略存储在哪里？

A、AWSSecretsManager

B、AWSSystemsManagerParameterStore

C、AWSControlTower配置存储

D、AWSS3存储桶

【答案】C

【解析】正确答案是C。ControlTower有自己的配置存储系统。其他选项都是通用

存储服务。知识点：ControlTower数据存储位置。易错点：可能误用其他AWS存储服

务。

7、禁用区域后，该区域中的现有资源会怎样？

A、立即删除

B、保留但不可访问

C、自动迁移到其他区域

D、进入休眠状态

【答案】B

【解析】正确答案是