2025年AWS认证IAMIdentityCenter大规模部署下的扩展性与弹性设计专题试卷及解析.pdfVIP

2025年AWS认证IAMIDENTITYCENTER大规模部署下的扩展性与弹性设计专题试卷及解析1

2025年AWS认证IAMIdentityCenter大规模部署下的

扩展性与弹性设计专题试卷及解析

2025年AWS认证IAMIdentityCenter大规模部署下的扩展性与弹性设计专题试卷

及解析

第一部分：单项选择题（共10题，每题2分）

1、在大规模部署AWSIAMIdentityCenter时，为了实现高可用性，以下哪种架

构设计最为推荐？

A、单区域部署

B、多区域部署

C、单可用区部署

D、混合云部署

【答案】B

【解析】正确答案是B。多区域部署可以确保在一个区域发生故障时，其他区域仍

能提供服务，从而实现高可用性。A和C选项存在单点故障风险，D选项虽然可行但

不是最优的高可用方案。知识点：AWSIAMIdentityCenter的高可用架构设计。易错

点：容易混淆多区域和多可用区的区别。

2、在IAMIdentityCenter中，以下哪种方法最适合管理大量用户和组的权限？

A、手动分配权限

B、使用权限集

C、使用IAM角色

D、使用IAM策略

【答案】B

【解析】正确答案是B。权限集是IAMIdentityCenter中专门用于批量管理用户和

组权限的机制，适合大规模部署。A选项效率低下，C和D选项更适合传统IAM管

理。知识点：IAMIdentityCenter的权限管理机制。易错点：容易混淆权限集和IAM

角色的使用场景。

3、在扩展IAMIdentityCenter时，以下哪种方式可以最有效地减少API调用延

迟？

A、增加API网关

B、使用缓存

C、增加实例数量

D、优化数据库查询

【答案】B

2025年AWS认证IAMIDENTITYCENTER大规模部署下的扩展性与弹性设计专题试卷及解析2

【解析】正确答案是B。缓存可以显著减少对后端服务的API调用次数，从而降低

延迟。A选项增加复杂度，C选项不一定能解决延迟问题，D选项虽然有效但不如缓存

直接。知识点：性能优化技术。易错点：容易忽略缓存在大规模部署中的重要性。

4、在IAMIdentityCenter中，以下哪种身份源最适合企业级大规模部署？

A、内置身份存储

B、ActiveDirectory

C、SAML2.0

D、OIDC

【答案】B

【解析】正确答案是B。ActiveDirectory是企业级部署中最常用的身份源，支持大

规模用户管理。A选项适合小规模部署，C和D选项更适合联合身份验证。知识点：身

份源选择。易错点：容易混淆身份源和联合身份验证的区别。

5、在IAMIdentityCenter中，以下哪种方法最适合实现跨账户访问？

A、使用IAM角色

B、使用权限集

C、使用SAML断言

D、使用OIDC令牌

【答案】B

【解析】正确答案是B。权限集可以跨多个AWS账户分配权限，适合大规模跨账户

访问。A选项需要手动管理，C和D选项更适合联合身份验证。知识点：跨账户访问

管理。易错点：容易混淆权限集和IAM角色的跨账户使用场景。

6、在IAMIdentityCenter中，以下哪种监控工具最适合实时跟踪用户活动？

A、CloudWatch

B、CloudTrail

C、XRay

D、VPCFlowLogs

【答案】B

【解析】正确答案是B。CloudTrail可以记录所有API调用，适合实时跟踪用户活

动。A选项更适合监控资源使用情况，C选项用于应用性能分析，D选项用于网络流量

监控。知识点：AWS监控工具选择。易错点：容易混淆CloudWatch和CloudTrail的

功能。

7、在IAMIdentityCenter中，以下哪种方法最适合实现自动化用户生命周期管理？

A、使用AWSLambda

B、使用AWSStepFunctions

C、使用AWSEventBridge

2025年