2025年AWS认证AWSOrganizations多环境（Dev_Test_Prod）管理最佳实践专题试卷及解析.pdfVIP

2025年AWS认证AWSORGANIZATIONS多环境（DEV_TEST_PROD

2025年AWS认证AWSOrganizations多环境

（Dev_Test_Prod）管理最佳实践专题试卷及解析

2025年AWS认证AWSOrganizations多环境（Dev_Test_Prod）管理最佳实践专

题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSOrganizations中，以下哪种服务控制策略（SCP）最适合用于限制开

发环境（Dev）账户只能创建特定类型的EC2实例？

A、允许所有EC2操作

B、拒绝所有EC2操作

C、仅允许创建t2.micro类型的EC2实例

D、允许创建所有类型的EC2实例但限制区域

【答案】C

【解析】正确答案是C。SCP用于控制账户级别的权限，通过条件限制可以精确控

制实例类型。A选项过于宽松，B选项过于严格，D选项未解决实例类型限制问题。知

识点：SCP的条件语句使用。易错点：混淆SCP与IAM策略的区别。

2、在多环境管理中，以下哪种OU（组织单元）结构最符合Dev_Test_Prod分离

的最佳实践？

A、所有账户放在根OU下

B、按区域划分OU

C、按环境划分OU（DevOU、TestOU、ProdOU）

D、按服务类型划分OU

【答案】C

【解析】正确答案是C。按环境划分OU便于应用环境特定的SCP和标签策略。A

选项缺乏隔离性，B选项区域划分不适合环境管理，D选项服务划分与环境管理目标不

符。知识点：OU设计原则。易错点：忽略环境隔离的重要性。

3、以下哪种方法最适合实现Prod环境账户的强制MFA要求？

A、在IAM用户级别设置MFA

B、通过SCP要求所有IAM操作必须使用MFA

C、通过CloudTrail监控MFA使用

D、通过AWSConfig规则检查MFA状态

【答案】B

【解析】正确答案是B。SCP可以在账户级别强制MFA要求，覆盖所有IAM操

作。A选项需要逐个用户设置，C和D选项只是监控而非强制。知识点：SCP的强制

MFA条件。易错点：混淆监控与强制控制。

2025年AWS认证AWSORGANIZATIONS多环境（DEV_TEST_PROD

4、在Dev环境中，以下哪种标签策略最适合用于成本分配？

A、禁止所有标签

B、强制要求”Environment=Dev”标签

C、允许任意标签

D、仅允许成本中心标签

【答案】B

【解析】正确答案是B。强制环境标签可以确保成本按环境准确分配。A选项过于

严格，C选项缺乏标准化，D选项未覆盖环境维度。知识点：标签策略的应用。易错点：

忽略标签在成本管理中的作用。

5、以下哪种方法最适合实现Test环境账户的自动资源清理？

A、手动删除资源

B、通过Lambda函数定期清理

C、通过SCP限制资源创建

D、通过AWSConfig规则触发清理

【答案】D

【解析】正确答案是D。AWSConfig可以监控资源状态并触发自动化清理。A选项

效率低，B选项需要额外开发，C选项只是限制而非清理。知识点：AWSConfig的自

动化响应。易错点：混淆限制与清理的区别。

6、在Prod环境中，以下哪种SCP最适合用于防止意外删除关键资源？

A、允许所有操作

B、拒绝所有删除操作

C、仅允许特定角色的删除操作

D、通过条件限制删除操作

【答案】D

【解析】正确答案是D。通过条件限制可以精细控制删除权限。A选项过于宽松，B

选项影响正常运维，C选项不够灵活。知识点：SCP的条件限制。易错点：忽略运维需

求。

7、以下哪种方法最适合实现Dev环境账户的预算控制？

A、手动监控成本

B、通过预算告警设置阈值

C、通过SCP限制资源创建

D、通过AWSCostExplorer分析

【答案】B

【解析】正确答案是B。预算告警可以实时监控并通知超支情况