2025年AWS认证ACM与AWSLambda实现证书自动化生命周期管理专题试卷及解析.pdfVIP

2025年AWS认证ACM与AWSLAMBDA实现证书自动化生命周期管理专题试卷及解析1

2025年AWS认证ACM与AWSLambda实现证书自

动化生命周期管理专题试卷及解析

2025年AWS认证ACM与AWSLambda实现证书自动化生命周期管理专题试卷

及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSCertificateManager(ACM)中，以下哪种证书类型支持自动续订？

A、导入的第三方证书

B、ACM颁发的公有证书

C、自签名证书

D、私有CA证书

【答案】B

【解析】正确答案是B。ACM颁发的公有证书支持自动续订，这是ACM的核心优

势之一。A选项导入的第三方证书需要手动续订；C选项自签名证书不支持自动续订；

D选项私有CA证书需要通过ACMPrivateCA手动管理续订。知识点：ACM证书类

型与续订机制。易错点：混淆ACM公有证书和导入证书的续订策略。

2、使用Lambda函数实现ACM证书自动部署时，以下哪种IAM权限是必需的？

A、lambda:InvokeFunction

B、acm:ListCertificates

C、ec2:DescribeInstances

D、s3:GetObject

【答案】B

【解析】正确答案是B。acm:ListCertificates是Lambda函数查询ACM证书状态

的基础权限。A选项是Lambda执行权限；C选项与EC2实例相关；D选项与S3操

作相关。知识点：IAM权限最小化原则。易错点：忽略证书查询权限的重要性。

3、ACM证书自动续订的默认提前时间是证书到期前多少天？

A、7天

B、15天

C、30天

D、60天

【答案】D

【解析】正确答案是D。ACM会在证书到期前60天自动尝试续订。A、B、C选项

时间过短，可能导致续订失败。知识点：ACM证书生命周期管理。易错点：误记续订

提前时间。

4、以下哪种AWS服务最适合触发Lambda函数来监控证书到期？

2025年AWS认证ACM与AWSLAMBDA实现证书自动化生命周期管理专题试卷及解析2

A、SNS

B、CloudWatchEvents

C、SQS

D、Kinesis

【答案】B

【解析】正确答案是B。CloudWatchEvents可以设置定时规则触发Lambda函数。

A选项用于消息通知；C选项用于消息队列；D选项用于流数据处理。知识点：AWS

事件驱动架构。易错点：混淆不同事件源的使用场景。

5、在Lambda函数中验证ACM证书状态时，应该使用哪个API？

A、RequestCertificate

B、GetCertificate

C、DescribeCertificate

D、ImportCertificate

【答案】C

【解析】正确答案是C。DescribeCertificate用于获取证书详细信息包括状态。A选

项用于申请新证书；B选项用于获取证书内容；D选项用于导入证书。知识点：ACM

API使用场景。易错点：混淆查询和操作类API。

6、ACM证书验证方式中，哪种方式需要配置DNS记录？

A、电子邮件验证

B、DNS验证

C、HTTP验证

D、TLS验证

【答案】B

【解析】正确答案是B。DNS验证需要在DNS提供商处添加CNAME记录。A选

项通过邮件验证；C选项通过HTTP文件验证；D选项不是ACM支持的验证方式。知

识点：ACM证书验证机制。易错点：混淆不同验证方式的配置要求。

7、Lambda函数处理ACM证书续订失败时，最佳实践是？

A、忽略错误

B、重试3次后放弃

C、发送SNS通知

D、删除证书

【答案】C

【解析】正确答案是C。发送SNS通知可以及时告警相关人员。A选项会导致证书

过期；B选项可能错过处理时机；D选项会造成服务中断。知识点：错误处理与