2025年AWS认证AWSLicenseManager与AWSControlTower治理集成专题试卷及解析.pdfVIP

2025年AWS认证AWSLICENSEMANAGER与AWSCONTROLTOWER治理集成专题试卷及解析1

2025年AWS认证AWSLicenseManager与

AWSControlTower治理集成专题试卷及解析

2025年AWS认证AWSLicenseManager与AWSControlTower治理集成专题试卷

及解析

第一部分：单项选择题（共10题，每题2分）

1、AWSLicenseManager主要解决企业面临的什么核心问题？

A、网络流量管理

B、软件许可证合规性管理

C、数据加密存储

D、容器编排调度

【答案】B

【解析】正确答案是B。AWSLicenseManager的核心功能是集中管理和跟踪软件

许可证，确保许可证使用符合供应商条款。A选项网络流量管理属于AmazonVPC和

CloudFront的范畴；C选项数据加密存储涉及KMS等服务；D选项容器编排调度是

ECS/EKS的功能。知识点：LicenseManager的核心价值。易错点：容易与其他AWS

管理服务功能混淆。

2、在AWSControlTower中，以下哪个组件负责定义治理规则？

A、LandingZone

B、Guardrail

C、AccountFactory

D、ServiceCatalog

【答案】B

【解析】正确答案是B。Guardrail是ControlTower中实施治理策略的核心组件，

分为预防性和检测性两类。A选项LandingZone是基础环境；C选项AccountFactory

负责账户创建；D选项ServiceCatalog用于服务目录管理。知识点：ControlTower治

理机制。易错点：容易混淆各组件的具体职责。

3、AWSLicenseManager与ControlTower集成时，主要通过什么方式实现治理？

A、IAM角色策略

B、AWSConfig规则

C、CloudTrail日志

D、SNS通知

【答案】B

【解析】正确答案是B。集成通过AWSConfig规则实现，可以监控许可证配置并

自动纠正偏差。A选项IAM角色策略用于权限控制；C选项CloudTrail记录API调

2025年AWS认证AWSLICENSEMANAGER与AWSCONTROLTOWER治理集成专题试卷及解析2

用；D选项SNS用于消息通知。知识点：服务集成机制。易错点：容易忽略Config在

治理中的核心作用。

4、当LicenseManager检测到许可证违规时，ControlTower的哪种Guardrail最

适合响应？

A、awscontroltowerS3BucketPublicReadProhibited

B、awscontroltowerCloudTrailEnabled

C、awscontroltowerIAMUserInlinePoliciesProhibited

D、awscontroltowerDisallowUnauthorizedLicenses

【答案】D

【解析】正确答案是D。虽然实际Guardrail名称可能不同，但概念上应选择专门

针对许可证治理的规则。A、B、C分别是其他常见治理场景。知识点：Guardrail应用

场景。易错点：容易选择通用型Guardrail而非专用型。

5、在多账户环境中，LicenseManager的配置如何通过ControlTower传播？

A、手动在每个账户配置

B、通过SCP强制部署

C、通过ControlTower的账户工厂自动配置

D、通过CloudFormationStackSets

【答案】C

【解析】正确答案是C。ControlTower的AccountFactory会在新账户中自动部署

LicenseManager配置。A选项不符合自动化原则；B选项SCP用于权限控制；D选

项StackSets虽可部署但不是ControlTower首选方式。知识点：多账户配置管理。易