2025年AWS认证AWSControlTower与AmazonS3存储治理策略专题试卷及解析.pdfVIP

2025年AWS认证AWSCONTROLTOWER与AMAZONS3存储治理策略专题试卷及解析1

2025年AWS认证AWSControlTower与AmazonS3

存储治理策略专题试卷及解析

2025年AWS认证AWSControlTower与AmazonS3存储治理策略专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、AWSControlTower的核心功能是什么？

A、提供高性能计算资源

B、自动化设置和管理安全、合规的多账户AWS环境

C、优化数据库查询性能

D、提供无服务器计算平台

【答案】B

【解析】正确答案是B。AWSControlTower的主要作用是帮助企业快速设置安全、

合规的多账户AWS环境，通过预置的防护护栏（Guardrails）实现治理。A选项描述

的是EC2等计算服务，C选项是数据库服务功能，D选项是Lambda的功能。知识点：

AWSControlTower核心功能。易错点：容易与其他AWS管理服务混淆。

2、在S3存储桶策略中，以下哪个条件键可以限制访问来源IP地址？

A、s3:prefix

B、aws:SourceIp

C、s3:xamzacl

D、aws:RequestedRegion

【答案】B

【解析】正确答案是B。aws:SourceIp是AWS全局条件键，用于限制请求的来源

IP地址。A选项用于限制前缀，C选项用于ACL控制，D选项用于限制区域。知识点：

S3策略条件键。易错点：容易混淆S3特定条件键和全局条件键。

3、AWSControlTower的”防护护栏”（Guardrails）分为哪两种类型？

A、预防性和检测性

B、强制性和建议性

C、临时性和永久性

D、全局性和区域性

【答案】A

【解析】正确答案是A。ControlTower的Guardrails分为预防性（阻止违规操作）

和检测性（监控并报告违规）两种。B、C、D都不是官方分类方式。知识点：Control

TowerGuardrails类型。易错点：容易忽略检测性护栏的作用。

4、S3对象锁定功能主要用于什么场景？

A、提高数据传输速度

2025年AWS认证AWSCONTROLTOWER与AMAZONS3存储治理策略专题试卷及解析2

B、防止对象被删除或修改

C、压缩存储空间

D、加密静态数据

【答案】B

【解析】正确答案是B。S3对象锁定通过WORM（一次写入多次读取）模式防止

对象被删除或修改，满足合规要求。A选项是传输优化，C选项是压缩功能，D选项是

加密功能。知识点：S3对象锁定用途。易错点：容易与S3加密功能混淆。

5、在ControlTower中，以下哪个是”账户工厂”（AccountFactory）的功能？

A、自动创建新的AWS账户

B、监控账户性能

C、优化账户成本

D、备份账户数据

【答案】A

【解析】正确答案是A。AccountFactory是ControlTower的核心组件，用于自动化

创建和配置新的AWS账户。B、C、D都不是其功能。知识点：ControlTowerAccount

Factory。易错点：容易与其他AWS账户管理工具混淆。

6、S3存储桶策略和IAM策略的主要区别是什么？

A、存储桶策略只能应用于S3，IAM策略可应用于所有AWS服务

B、存储桶策略更安全

C、IAM策略不能控制S3访问

D、存储桶策略优先级更高

【答案】A

【解析】正确答案是A。存储桶策略是资源型策略，仅适用于S3；IAM策略是身份

型策略，可应用于所有AWS服务。B、C、D都是错误描述。知识点：策略类型区别。

易错点：容易混淆两种策略的适用范围。

7、ControlTower的”着陆区”（LandingZone）包括什么？

A、单个S3存储桶

B、根账户、核心账户和共享服务账户

C、所有EC2实例