2025年AWS认证AmazonCognito与AWSServiceCatalog服务目录专题试卷及解析.pdfVIP

2025年AWS认证AMAZONCOGNITO与AWSSERVICECATALOG服务目录专题试卷及解析1

2025年AWS认证AmazonCognito与

AWSServiceCatalog服务目录专题试卷及解析

2025年AWS认证AmazonCognito与AWSServiceCatalog服务目录专题试卷及解

析

第一部分：单项选择题（共10题，每题2分）

1、在AmazonCognito中，哪种身份池主要用于允许经过身份验证的用户获取临

时AWS凭证？

A、用户池

B、身份池

C、API网关

D、Lambda函数

【答案】B

【解析】正确答案是B。身份池（FederatedIdentities）是Cognito的核心功能之一，

专门用于为经过身份验证的用户提供临时AWS凭证，使其能够访问其他AWS服务。

用户池（A）主要用于用户注册、登录和身份管理；API网关（C）和Lambda函数（D）

是其他AWS服务，与Cognito的身份验证功能无关。知识点：Cognito身份池的用途。

易错点：容易混淆用户池和身份池的功能。

2、AWSServiceCatalog中，哪个组件用于定义产品及其配置？

A、产品组合

B、产品

C、约束

D、portfolios

【答案】B

【解析】正确答案是B。产品（Product）是ServiceCatalog中定义特定云资源集合

及其配置的组件。产品组合（A）是产品的集合；约束（C）用于限制产品的部署选项；

portfolios（D）是产品组合的英文表达。知识点：ServiceCatalog的核心组件。易错点：

容易混淆产品和产品组合的概念。

3、AmazonCognito用户池的哪种功能可以强制用户使用复杂密码？

A、多因素认证

B、密码策略

C、自适应认证

D、用户迁移

【答案】B

2025年AWS认证AMAZONCOGNITO与AWSSERVICECATALOG服务目录专题试卷及解析2

【解析】正确答案是B。密码策略（PasswordPolicy）是Cognito用户池中用于设置

密码复杂度要求的配置选项。多因素认证（A）用于增强登录安全性；自适应认证（C）

根据风险动态调整认证要求；用户迁移（D）用于从现有系统迁移用户数据。知识点：

Cognito用户池的安全配置。易错点：容易混淆密码策略与多因素认证的功能。

4、在AWSServiceCatalog中，哪种约束类型可以限制产品的部署区域？

A、模板约束

B、标签更新约束

C、启动约束

D、通知约束

【答案】C

【解析】正确答案是C。启动约束（LaunchConstraint）可以限制产品的部署区域、

IAM角色等参数。模板约束（A）用于验证CloudFormation模板；标签更新约束（B）

控制标签的修改；通知约束（D）用于设置通知。知识点：ServiceCatalog的约束类型。

易错点：容易混淆不同约束类型的功能。

5、AmazonCognito的哪种功能可以用于社交身份提供商集成？

A、用户池

B、身份池

C、同步数据

D、触发器

【答案】A

【解析】正确答案是A。用户池（UserPool）支持与Facebook、Google等社交身份

提供商集成。身份池（B）主要用于临时凭证获取；同步数据（C）用于跨设备同步用户

数据；触发器（D）用于自定义认证流程。知识点：Cognito用户池的集成能力。易错

点：容易混淆用户池和身份池的集成功能。

6、AWSServiceCatalog中，哪个组件用于管理用户对产品的访问权限？

A、产品组合

B、产品

C、IAM角色

D、portfolios

【答案】A

【解析】正确答案是A。产品组合（Portfolio）是ServiceCatalog中用于管理用户

对产品访问权限的组件。产品（B）是资源的集合；IAM角色（C）用于AWS权限管

理；portfolios（D）是产品组合的英文表达。知识点：ServiceCatalog