2025年AWS认证AmazonCognito与AWSXRay追踪调试专题试卷及解析.pdfVIP

2025年AWS认证AMAZONCOGNITO与AWSXRAY追踪调试专题试卷及解析1

2025年AWS认证AmazonCognito与AWSXRay追

踪调试专题试卷及解析

2025年AWS认证AmazonCognito与AWSXRay追踪调试专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AmazonCognito中，以下哪种身份池功能允许临时AWS凭证的获取？

A、用户池

B、身份池

C、同步触发器

D、Lambda触发器

【答案】B

【解析】正确答案是B。身份池（FederatedIdentities）提供临时AWS凭证，允许

经过身份验证的用户访问AWS服务。用户池（UserPools）仅管理用户目录和认证，不

提供AWS凭证。同步触发器和Lambda触发器是扩展功能，与凭证获取无关。知识点：

Cognito身份池的核心功能。易错点：混淆用户池和身份池的职责。

2、AWSXRay中，以下哪种服务图组件表示外部Web服务？

A、客户端

B、AWS资源

C、下游服务

D、AmazonDynamoDB

【答案】C

【解析】正确答案是C。下游服务（DownstreamService）在XRay中代表外部Web

服务或API。客户端是发起请求的源头，AWS资源是AWS内部服务，DynamoDB是

特定AWS服务。知识点：XRay服务图组件分类。易错点：误将所有外部调用归类为

AWS资源。

3、AmazonCognito用户池的自定义消息触发器可用于以下哪种场景？

A、发送验证码短信

B、修改密码策略

C、集成第三方身份提供商

D、启用MFA

【答案】A

【解析】正确答案是A。自定义消息触发器允许自定义验证码、密码重置等消息内

容。密码策略在用户池设置中配置，身份提供商集成通过域设置实现，MFA是独立安

全功能。知识点：Cognito触发器类型。易错点：混淆触发器与基础配置功能。

4、在XRay中，以下哪种注解类型最适合记录业务逻辑元数据？

2025年AWS认证AMAZONCOGNITO与AWSXRAY追踪调试专题试卷及解析2

A、Metadata

B、Annotations

C、Subsegments

D、Segments

【答案】B

【解析】正确答案是B。注解（Annotations）用于索引和查询的业务元数据，如用

户ID。Metadata是未索引的调试信息，Subsegments和Segments是追踪结构组件。知

识点：XRay数据记录方式。易错点：混淆注解和元数据的用途。

5、AmazonCognito用户池的”自适应认证”功能主要依赖以下哪种技术？

A、机器学习风险检测

B、硬件安全模块

C、生物识别

D、区块链验证

【答案】A

【解析】正确答案是A。自适应认证使用机器学习分析登录行为风险。HSM用于密

钥管理，生物识别需设备支持，区块链与Cognito无关。知识点：Cognito高级安全功

能。易错点：误将自适应认证等同于传统MFA。

6、XRay的”采样规则”主要用于解决以下哪个问题？

A、降低性能开销

B、加密追踪数据

C、压缩追踪大小

D、过滤敏感信息

【答案】A

【解析】正确答案是A。采样规则控制追踪数据的收集比例以减少性能影响。加密

和过滤通过其他机制实现，压缩是自动处理。知识点：XRay性能优化。易错点：混淆

采样与数据安全功能。

7、在Cognito身份池中，“基于角色的访问控制”如何实现？

A、IAM角色映射

B、用户组策略

C、资源服务器配置

D、域别名设置

【答案】A

【解析】正确答案是A。身份池通过IAM角色映射为不同身份分配权限。用户组

策略属于用户池功能，资源服务器用于OAuth2.0，域别名与访问控制无关。知识点：

Cognito权限模型。易错点：混淆身份池和用户池的权限机制。

2025年AWS认证AMAZO