2025年AWS认证CloudFormationDrift检测结果分析与修复策略专题试卷及解析.pdfVIP

2025年AWS认证CLOUDFORMATIONDRIFT检测结果分析与修复策略专题试卷及解析1

2025年AWS认证CloudFormationDrift检测结果分析

与修复策略专题试卷及解析

2025年AWS认证CloudFormationDrift检测结果分析与修复策略专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSCloudFormation中，当检测到堆栈漂移时，以下哪项描述最准确地解

释了“漂移”的含义？

A、堆栈模板语法错误导致部署失败

B、实际资源配置与模板定义不一致

C、CloudFormation服务临时不可用

D、堆栈资源被意外删除

【答案】B

【解析】正确答案是B。漂移指实际资源配置与模板定义不一致的情况。A描述的

是模板验证错误，C是服务问题，D是漂移的一种具体表现但不是完整定义。知识点：

CloudFormation漂移检测机制。易错点：容易将资源删除与漂移概念混淆。

2、以下哪种方法可以自动检测CloudFormation堆栈的漂移状态？

A、通过CloudWatchEvents定期触发

B、启用堆栈的driftdetection功能

C、手动比较AWSConfig记录

D、使用AWSCLI命令检测

【答案】B

【解析】正确答案是B。CloudFormation原生支持漂移检测功能。A需要额外配置，

C是间接方法，D是手动操作。知识点：CloudFormation漂移检测方式。易错点：容易

忽略原生功能而选择复杂方案。

3、当检测到EC2实例类型漂移时，最安全的修复策略是？

A、直接修改实例类型

B、通过CloudFormation更新堆栈

C、删除并重新创建实例

D、忽略该漂移

【答案】B

【解析】正确答案是B。通过CloudFormation更新可以保持配置一致性。A可能导

致配置不一致，C会中断服务，D违反合规要求。知识点：CloudFormation漂移修复

方法。易错点：容易选择直接修改而非通过服务管理。

4、以下哪项不是CloudFormation漂移的常见原因？

A、手动控制台修改

2025年AWS认证CLOUDFORMATIONDRIFT检测结果分析与修复策略专题试卷及解析2

B、自动扩缩组调整

C、模板参数变更

D、跨服务资源更新

【答案】C

【解析】正确答案是C。模板参数变更是合法的更新方式。A、B、D都可能导致实

际配置与模板不一致。知识点：CloudFormation漂移产生原因。易错点：容易将合法更

新误认为漂移原因。

5、在漂移检测报告中，状态为”IN_SYNC”表示？

A、资源正在同步中

B、资源配置与模板一致

C、资源检测失败

D、资源需要更新

【答案】B

【解析】正确答案是B。IN_SYNC表示无漂移。A是误解，C是错误状态，D是

MODIFIED状态。知识点：CloudFormation漂移状态码。易错点：容易混淆状态码含

义。

6、以下哪种资源类型不支持漂移检测？

A、EC2实例

B、S3存储桶

C、IAM角色

D、Lambda函数

【答案】C

【解析】正确答案是C。IAM资源不支持漂移检测。A、B、D都支持。知识点：

CloudFormation漂移检测支持范围。易错点：容易假设所有资源都支持检测。

7、当检测到安全组规则漂移时，应优先考虑？

A、立即修复

B、评估安全影响

C、记录漂移原因

D、更新模板

【答案】B

【解析】正确答案是B。安全相关变更需优先评估影响。A可能引入风险，C、D是

后续步骤。知识点：CloudFormation漂移处理优先级。易错点：容易急于修复而忽略风

险评估。

8、以下哪项是漂移检测的最佳实践？

A、每天检测一次

2025年AWS认证CLOUDFORMATIONDRIFT检测结果分析与修复策略专题试卷及解析3

B、仅在生产环境检测

C、集成到CI/