2025年AWS认证AmazonCognito与AppSyncGraphQL集成专题试卷及解析.pdfVIP

2025年AWS认证AMAZONCOGNITO与APPSYNCGRAPHQL集成专题试卷及解析1

2025年AWS认证AmazonCognito与

AppSyncGraphQL集成专题试卷及解析

2025年AWS认证AmazonCognito与AppSyncGraphQL集成专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AmazonCognito中，以下哪种身份验证方式最适合需要与现有企业目录集

成的场景？

A、CognitoUserPools

B、CognitoIdentityPools

C、IAM用户

D、第三方OAuth提供商

【答案】A

【解析】正确答案是A。CognitoUserPools支持与SAML2.0和OIDC企业目录集

成，适合企业级应用。B选项IdentityPools主要用于临时凭证获取，C选项IAM用户

不适合终端用户，D选项是UserPools的子功能而非独立方案。知识点：CognitoUser

Pools的企业集成能力。易错点：混淆UserPools和IdentityPools的用途。

2、AppSync的解析器（Resolver）中，以下哪个组件负责将GraphQL请求转换为

数据源操作？

A、Pipeline

B、MappingTemplate

C、DataSource

D、Schema

【答案】B

【解析】正确答案是B。MappingTemplate使用VTL语言定义请求/响应转换逻

辑。A选项Pipeline用于串联多个解析器，C选项DataSource是数据源本身，D选项

Schema定义API结构。知识点：AppSync解析器工作原理。易错点：误认为DataSource

直接处理转换。

3、当使用Cognito保护AppSyncAPI时，以下哪种授权模式最严格？

A、API_KEY

B、AWS_IAM

C、AMAZON_COGNITO_USER_POOLS

D、OPENID_CONNECT

【答案】C

【解析】正确答案是C。AMAZON_COGNITO_USER_POOLS提供细粒度的用户

组/声明控制。A选项API_KEY最弱，B选项IAM适合服务端，D选项OIDC需要

2025年AWS认证AMAZONCOGNITO与APPSYNCGRAPHQL集成专题试卷及解析2

额外配置。知识点：AppSync授权模式对比。易错点：忽略Cognito特有的声明控制能

力。

4、在GraphQLSchema中，以下哪个关键字定义可变操作？

A、query

B、mutation

C、subscription

D、type

【答案】B

【解析】正确答案是B。mutation专用于数据修改操作。A选项query用于查询，C

选项subscription用于实时订阅，D选项type定义数据结构。知识点：GraphQL操作

类型。易错点：混淆mutation和query的用途。

5、Cognito触发器Lambda函数中，以下哪个事件类型最适合在用户注册后发送

欢迎邮件？

A、Pre_SignUp

B、Post_Confirmation

C、Pre_Authentication

D、Post_Authentication

【答案】B

【解析】正确答案是B。Post_Confirmation在用户确认后触发。A选项Pre_SignUp

在注册前触发，C/D选项与认证流程相关。知识点：Cognito触发器时机。易错点：误

选Pre_SignUp忽略确认步骤。

6、AppSync的本地解析器（LocalResolver）主要用于什么场景？

A、连接外部数据库

B、模拟数据源响应

C、调用Lambda函数

D、集成DynamoDB

【答案】B

【解析】正确答案是B。本地解析器用于开发阶段的模拟响应。A/C/D选项都需要

实际数据源。知识点：AppSync开发调