2025年AWS认证MFA与AWSFargate无服务器容器的访问控制专题试卷及解析.pdfVIP

2025年AWS认证MFA与AWSFARGATE无服务器容器的访问控制专题试卷及解析1

2025年AWS认证MFA与AWSFargate无服务器容器

的访问控制专题试卷及解析

2025年AWS认证MFA与AWSFargate无服务器容器的访问控制专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWS中，为IAM用户启用MFA时，以下哪种设备类型不被支持？

A、虚拟MFA设备（如GoogleAuthenticator）

B、硬件MFA令牌（如YubiKey）

C、短信验证码

D、U2F安全密钥

【答案】C

【解析】正确答案是C。AWS支持虚拟MFA设备、硬件MFA令牌和U2F安全密

钥，但不支持短信验证码作为MFA方式。知识点：AWSMFA支持的设备类型。易错

点：误以为短信验证码是常见的MFA方式，但AWS官方并未支持。

2、AWSFargate的任务定义中，以下哪个参数用于指定容器的CPU和内存限制？

A、TaskRoleArn

B、NetworkConfiguration

C、Cpu和Memory

D、ExecutionRoleArn

【答案】C

【解析】正确答案是C。在Fargate任务定义中，Cpu和Memory参数用于指定容器

的CPU和内存限制。知识点：Fargate任务定义的核心参数。易错点：混淆TaskRoleArn

（任务角色）和ExecutionRoleArn（执行角色）的功能。

3、在AWS中，以下哪种策略类型用于控制对AWS资源的访问权限？

A、信任策略

B、权限策略

C、身份策略

D、资源策略

【答案】B

【解析】正确答案是B。权限策略用于控制对AWS资源的访问权限。知识点：AWS

策略类型及其作用。易错点：混淆信任策略（用于角色）和权限策略（用于资源访问）。

4、AWSFargate的默认网络模式是什么？

A、bridge

B、host

C、awsvpc

2025年AWS认证MFA与AWSFARGATE无服务器容器的访问控制专题试卷及解析2

D、none

【答案】C

【解析】正确答案是C。Fargate仅支持awsvpc网络模式，该模式为每个任务提供

独立的弹性网络接口。知识点：Fargate的网络模式限制。易错点：误以为Fargate支

持其他网络模式。

5、在AWS中，以下哪种MFA设备类型最适合高安全性场景？

A、虚拟MFA设备

B、硬件MFA令牌

C、短信验证码

D、电子邮件验证码

【答案】B

【解析】正确答案是B。硬件MFA令牌（如YubiKey）提供更高的安全性，适合高

安全性场景。知识点：MFA设备的安全性对比。易错点：忽略硬件设备的安全性优势。

6、AWSFargate的任务角色（TaskRole）主要用于什么？

A、管理任务的网络配置

B、赋予任务访问AWS资源的权限

C、定义任务的CPU和内存限制

D、控制任务的执行顺序

【答案】B

【解析】正确答案是B。任务角色用于赋予Fargate任务访问AWS资源的权限。知

识点：Fargate任务角色的作用。易错点：混淆任务角色和执行角色的功能。

7、在AWS中，以下哪种策略类型用于定义谁可以担任角色？

A、权限策略

B、信任策略

C、资源策略

D、身份策略

【答案】B

【解析】正确答案是B。信任策略用于定义谁可以担任角色。知识点：AWS策略类

型及其作用。易错点：混淆信任策略和权限策略的功能。

8、AWSFargate的执行角色（ExecutionRole）主要用于什么？

A、管理任务的网络配置

B、赋予任务访问AWS资源的权限

C、拉取容器镜像和写入日志

D、定义任务的CPU和内存限制

【答案】C

2025年AWS认证MFA与AWSFARGATE无服务器容器的访问控制专题试卷及解析3

【解析】