2025年AWS认证AWSOrganizations自动化账户创建与配置专题试卷及解析.pdfVIP

2025年AWS认证AWSORGANIZATIONS自动化账户创建与配置专题试卷及解析1

2025年AWS认证AWSOrganizations自动化账户创建

与配置专题试卷及解析

2025年AWS认证AWSOrganizations自动化账户创建与配置专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSOrganizations中，以下哪种服务最适合用于自动化新账户的创建和初

始配置？

A、AWSCloudFormation

B、AWSControlTower

C、AWSConfig

D、AWSIAM

【答案】B

【解析】正确答案是B。AWSControlTower专门用于设置和管理安全的多账户AWS

环境，提供账户创建和配置的自动化功能。A选项CloudFormation主要用于资源编排，

C选项Config用于资源配置审计，D选项IAM用于身份和访问管理。知识点：AWS

Organizations管理服务。易错点：容易混淆ControlTower和CloudFormation的功能

定位。

2、在AWSOrganizations中，组织单位(OU)的最大嵌套层级深度是多少？

A、3层

B、5层

C、7层

D、无限制

【答案】B

【解析】正确答案是B。AWSOrganizations支持最多5层深的OU嵌套结构。知

识点：Organizations架构限制。易错点：容易误认为可以无限嵌套或记错具体层数。

3、以下哪种策略类型在AWSOrganizations中不能直接应用于成员账户？

A、服务控制策略(SCP)

B、标签策略

C、备份策略

D、IAM策略

【答案】D

【解析】正确答案是D。IAM策略是账户级别的策略，不能通过Organizations直接应

用于成员账户。A、B、C都是Organizations支持的控制策略类型。知识点：Organizations

策略类型。易错点：容易混淆不同策略的应用范围。

2025年AWS认证AWSORGANIZATIONS自动化账户创建与配置专题试卷及解析2

4、当使用AWSOrganizations创建新账户时，默认情况下该账户的初始状态是什

么？

A、已启用所有服务

B、处于暂停状态

C、仅限IAM访问

D、需要手动激活

【答案】B

【解析】正确答案是B。新创建的账户默认处于暂停状态，需要完成后续配置才能

正常使用。知识点：新账户创建流程。易错点：容易忽略账户需要激活步骤。

5、在AWSOrganizations中，以下哪种服务最适合用于跨账户的资源访问控制？

A、VPCPeering

B、ResourceAccessManager(RAM)

C、TransitGateway

D、DirectConnect

【答案】B

【解析】正确答案是B。RAM专门用于跨账户共享AWS资源。A选项用于VPC

间连接，C选项用于网络连接，D选项用于专线连接。知识点：跨账户资源共享。易错

点：容易混淆不同网络服务的用途。

6、AWSOrganizations中的服务控制策略(SCP)默认行为是什么？

A、允许所有操作

B、拒绝所有操作

C、继承父级策略

D、无默认行为

【答案】B

【解析】正确答案是B。SCP默认拒绝所有操作，除非明确允许。知识点：SCP工

作机制。易错点：容易误认为默认允许所有操作。

7、以下哪种方法可以最快地将现有AWS账户迁移到新的组织中？

A、手动重新创建

B、使用账户邀请

C、通过ControlTower

D、无法迁移

【答案】B

【解析】正确答案是B。通过账户邀请功能可以将现有账户加入组织。A选项不现

实，C选项仅适用于新账户，D选项错误。知识点：账户迁移方法。易错点：容易忽略

邀请功能。

2025年AWS认证AWSORGANIZ