2025年AWS认证AmazonCognito与区块链身份认证专题试卷及解析.pdfVIP

2025年AWS认证AMAZONCOGNITO与区块链身份认证专题试卷及解析1

2025年AWS认证AmazonCognito与区块链身份认证

专题试卷及解析

2025年AWS认证AmazonCognito与区块链身份认证专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、AmazonCognito用户池中，以下哪种功能主要用于实现多因素认证（MFA）？

A、用户属性自定义

B、自适应认证

C、短信/时间同步令牌

D、社交身份提供商集成

【答案】C

【解析】正确答案是C。短信和时间同步令牌（如TOTP）是Cognito实现MFA的

主要方式。A选项用户属性自定义用于存储用户信息，B选项自适应认证是高级功能但

不是MFA基础实现，D选项社交身份集成用于第三方登录。知识点：Cognito安全机

制。易错点：混淆自适应认证与MFA。

2、在区块链身份认证中，去中心化标识符（DID）的主要特点是？

A、由中心化机构颁发

B、可被单一实体撤销

C、用户自主控制

D、依赖特定区块链平台

【答案】C

【解析】正确答案是C。DID的核心特征是用户自主控制身份，A选项与去中心化矛

盾，B选项撤销需要多方共识，D选项虽然常用区块链但不是必需条件。知识点：DID

原理。易错点：误认为DID必须绑定特定区块链。

3、AmazonCognito身份池的主要用途是？

A、存储用户密码

B、管理用户组权限

C、提供临时AWS凭证

D、实现社交登录

【答案】C

【解析】正确答案是C。身份池通过IAM角色提供临时AWS凭证，A选项是用户

池功能，B选项通过用户组实现，D选项是用户池的联合身份功能。知识点：Cognito

两种池的区别。易错点：混淆用户池和身份池的核心功能。

4、区块链身份认证中，可验证凭证（VC）的验证方需要验证？

A、发行者的数字签名

2025年AWS认证AMAZONCOGNITO与区块链身份认证专题试卷及解析2

B、持有者的私钥

C、区块链共识机制

D、智能合约代码

【答案】A

【解析】正确答案是A。VC验证核心是检查发行者签名，B选项私钥由持有者保

管，C选项与VC验证无关，D选项智能合约不是必需组件。知识点：VC验证流程。

易错点：误认为需要验证所有区块链组件。

5、AmazonCognito触发器中，用于在用户注册后执行自定义逻辑的是？

A、PreSignup

B、PostAuthentication

C、PostConfirmation

D、PreTokenGeneration

【答案】C

【解析】正确答案是C。PostConfirmation触发器在注册/确认后执行，A选项在注

册前，B选项在认证后，D选项在令牌生成前。知识点：Cognito触发器时机。易错点：

混淆Pre和Post触发器的执行顺序。

6、在区块链身份系统中，零知识证明主要用于解决？

A、身份存储问题

B、隐私保护问题

C、交易速度问题

D、跨链互操作问题

【答案】B

【解析】正确答案是B。零知识证明允许验证而不泄露信息，解决隐私问题，其他

选项不是其主要应用场景。知识点：零知识证明应用。易错点：误认为零知识证明能解

决所有区块链问题。

7、AmazonCognito用户池的高级安全功能不包括？

A、自适应认证

B、compromisedcredentials检测

C、IP地址黑名单

D、密钥轮换

【答案】D

【解析】正确答案是D。密钥轮换是IAM功能，其他三项都是Cognito高级安全特

性。知识点：Cognito安全功能范围。易错点：将AWS其他服务功能误认为Cognito功

能。

8、区块链身份认证中，去中心化身份解决方案通常不依赖？

2025年