2025年AWS认证AWSControlTower治理即代码实现专题试卷及解析.pdfVIP

2025年AWS认证AWSCONTROLTOWER治理即代码实现专题试卷及解析1

2025年AWS认证AWSControlTower治理即代码实现

专题试卷及解析

2025年AWS认证AWSControlTower治理即代码实现专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、AWSControlTower的核心功能是什么？

A、提供无服务器计算服务

B、自动化设置和管理安全的多账户AWS环境

C、提供对象存储服务

D、提供关系型数据库服务

【答案】B

【解析】正确答案是B。AWSControlTower的主要功能是自动化设置和管理安全

的多账户AWS环境，通过蓝prints（蓝图）快速部署符合最佳实践的landingzone。选

项A是AWSLambda的功能，选项C是AmazonS3的功能，选项D是AmazonRDS

的功能。知识点：AWSControlTower的核心价值。易错点：容易将ControlTower与

其他AWS服务功能混淆。

2、在AWSControlTower中，什么是”Guardrail”？

A、网络安全防护墙

B、防止违反合规性策略的控制机制

C、数据加密工具

D、成本管理工具

【答案】B

【解析】正确答案是B。Guardrail是AWSControlTower中的核心概念，用于防止

或检测违反合规性策略的行为，分为预防性（preventive）和检测性（detective）两类。

选项A是传统防火墙概念，选项C是KMS的功能，选项D是CostExplorer的功能。

知识点：Guardrail的作用机制。易错点：容易将Guardrail与传统的安全工具混淆。

3、AWSControlTower使用哪种服务来实现治理即代码？

A、AWSCloudFormation

B、AWSLambda

C、AmazonEC2

D、AmazonS3

【答案】A

【解析】正确答案是A。AWSControlTower底层使用AWSCloudFormation来实现

基础设施即代码和治理即代码。选项B是计算服务，选项C是虚拟服务器，选项D是

2025年AWS认证AWSCONTROLTOWER治理即代码实现专题试卷及解析2

存储服务。知识点：ControlTower的技术实现基础。易错点：容易忽略CloudFormation

在ControlTower中的核心作用。

4、ControlTower中的”AccountFactory”主要用于什么？

A、创建和管理AWS账户

B、管理EC2实例

C、配置VPC网络

D、监控资源使用

【答案】A

【解析】正确答案是A。AccountFactory是ControlTower的组件，用于自动化创

建和配置新的AWS账户。选项B是EC2控制台功能，选项C是VPC控制台功能，选

项D是CloudWatch功能。知识点：AccountFactory的作用。易错点：容易将Account

Factory与其他AWS管理工具混淆。

5、AWSControlTower支持哪种类型的Guardrail？

A、仅预防性

B、仅检测性

C、预防性和检测性

D、仅成本控制性

【答案】C

【解析】正确答案是C。ControlTower支持预防性（阻止违规操作）和检测性（记

录违规操作）两种类型的Guardrail。选项A和B不完整，选项D不是Guardrail的

分类方式。知识点：Guardrail的分类机制。易错点：容易忽略检测性Guardrail的重要

性。

6、在ControlTower中，什么是”LandingZone”？

A、AWS区域的别称

B、预配置的多账户环境

C、单个AWS账户

D、数据存