2025年AWS认证AWSOrganizations与AWSCloudTrail集成专题试卷及解析.pdfVIP

2025年AWS认证AWSORGANIZATIONS与AWSCLOUDTRAIL集成专题试卷及解析1

2025年AWS认证AWSOrganizations与

AWSCloudTrail集成专题试卷及解析

2025年AWS认证AWSOrganizations与AWSCloudTrail集成专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSOrganizations中，以下哪种服务可以用于集中管理所有成员账户的

CloudTrail日志？

A、AWSConfig

B、AWSCloudTrail

C、AWSIAM

D、AWSS3

【答案】B

【解析】正确答案是B。AWSCloudTrail可以集中管理所有成员账户的日志，通过

组织跟踪功能实现。A选项AWSConfig主要用于资源配置管理，C选项AWSIAM用

于身份和访问管理，D选项AWSS3仅用于存储日志，不具备集中管理功能。知识点：

CloudTrail组织跟踪功能。易错点：混淆CloudTrail与Config的功能。

2、在AWSOrganizations中启用可信访问后，以下哪个服务可以自动创建组织跟

踪？

A、AWSGuardDuty

B、AWSCloudTrail

C、AWSSecurityHub

D、AWSIAMAccessAnalyzer

【答案】B

【解析】正确答案是B。AWSCloudTrail在启用可信访问后可以自动创建组织跟

踪。A、C、D选项虽然支持可信访问，但不具备自动创建组织跟踪的功能。知识点：

CloudTrail与Organizations的集成。易错点：误认为其他服务也能创建组织跟踪。

3、以下哪种CloudTrail日志类型可以记录所有AWS账户的API调用？

A、管理事件

B、数据事件

C、Insight事件

D、组织跟踪

【答案】D

【解析】正确答案是D。组织跟踪可以记录所有AWS账户的API调用。A选项管

理事件仅记录管理操作，B选项数据事件记录数据平面操作，C选项Insight事件记录

异常活动。知识点：CloudTrail日志类型。易错点：混淆不同日志类型的覆盖范围。

2025年AWS认证AWSORGANIZATIONS与AWSCLOUDTRAIL集成专题试卷及解析2

4、在AWSOrganizations中，以下哪种权限策略可以限制成员账户创建自己的

CloudTrail跟踪？

A、SCP（服务控制策略）

B、IAM策略

C、资源策略

D、VPC端点策略

【答案】A

【解析】正确答案是A。SCP可以限制成员账户的权限，包括创建CloudTrail跟踪。

B选项IAM策略仅适用于单个账户，C选项资源策略用于资源访问控制，D选项VPC

端点策略用于网络访问控制。知识点：SCP的使用场景。易错点：误认为IAM策略可

以跨账户限制。

5、以下哪种CloudTrail功能可以检测异常的API调用模式？

A、管理事件

B、数据事件

C、Insight事件

D、组织跟踪

【答案】C

【解析】正确答案是C。Insight事件可以检测异常的API调用模式。A选项管理事

件记录管理操作，B选项数据事件记录数据平面操作，D选项组织跟踪用于集中日志管

理。知识点：CloudTrailInsight事件。易错点：混淆Insight事件与其他日志类型。

6、在AWSOrganizations中，以下哪种操作需要禁用组织跟踪？

A、修改SCP

B、删除组织

C、创建新账户

D、启用可信访问

【答案】B

【解析】正确答案是B。删除组织前需要禁用组织跟踪。A、C、D操作不影响组织

跟踪的运行。知识点：组织跟踪的限制。易错点：误认为其他操作也需要禁用组织跟踪。

7、以下哪种CloudTrail日志类型需要额外付费？

A、管理事件

B、数据事件

C、Insight