2025年AWS认证IAM策略通配符与资源ARN匹配专题试卷及解析.pdfVIP

2025年AWS认证IAM策略通配符与资源ARN匹配专题试卷及解析1

2025年AWS认证IAM策略通配符与资源ARN匹配专

题试卷及解析

2025年AWS认证IAM策略通配符与资源ARN匹配专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在IAM策略中，以下哪个通配符可以匹配任意字符序列（包括空字符）？

A、?

B、

C、#

D、$

【答案】B

【解析】正确答案是B。在IAM策略中，通配符可以匹配任意字符序列（包括空字

符），这是最常用的通配符。A选项?在IAM策略中不是有效通配符；C选项#通常

用于注释；D选项$在IAM策略中没有特殊含义。知识点：IAM策略通配符基础。易

错点：容易混淆和?的作用，实际上IAM策略中不支持?通配符。

2、以下哪个ARN格式是正确的S3存储桶资源表示？

A、arn:aws:s3:::bucketname

B、arn:aws:s3:bucketname

C、arn:aws:s3:::bucketname/

D、arn:aws:s3:::bucketname/object

【答案】A

【解析】正确答案是A。S3存储桶的ARN格式为arn:aws:s3:::bucketname，其中存

储桶名称后没有斜杠。B选项缺少双冒号；C选项表示存储桶中的对象；D选项表示特

定对象。知识点：ARN格式规范。易错点：容易混淆存储桶和对象的ARN表示方式。

3、在IAM策略中，以下哪个通配符组合可以匹配”prod”开头的所有资源？

A、prod

B、prod?

C、prod?

D、prod

【答案】A

【解析】正确答案是A。prod可以匹配以”prod”开头的所有资源，可以匹配任意后

续字符。B选项?不是有效通配符；C选项?组合无效；D选项不是有效通配符。

知识点：通配符组合使用。易错点：容易误认为可以使用多个或?的组合。

4、以下哪个IAM策略语句允许访问所有以”app”开头的S3存储桶？

A、“Resource”:“arn:aws:s3:::app”

2025年AWS认证IAM策略通配符与资源ARN匹配专题试卷及解析2

B、“Resource”:“arn:aws:s3:::app?”

C、“Resource”:“arn:aws:s3:::app*/”

C、“Resource”:“arn:aws:s3:::app”

【答案】A

【解析】正确答案是A。arn:aws:s3:::app可以匹配所有以”app”开头的S3存储桶。

B选项?不是有效通配符；C选项多了一个斜杠；D选项不是有效通配符。知识点：

ARN与通配符结合。易错点：容易在ARN中添加不必要的斜杠或通配符。

5、在IAM策略中，以下哪个通配符可以匹配任意单个字符？

A、?

B、

C、#

D、$

【答案】B

【解析】正确答案是B。虽然通常匹配任意字符序列，但在某些上下文中可以匹配

单个字符。实际上IAM策略中没有专门匹配单个字符的通配符，是最接近的选择。A、

C、D选项都不是有效通配符。知识点：通配符匹配规则。易错点：容易误以为IAM策

略支持?通配符。

6、以下哪个ARN格式表示特定区域的所有EC2实例？

A、arn:aws:ec2:::instance/

B、arn:aws:ec2:region::instance/

C、arn:aws:ec2::account:instance/

D、arn:aws:ec2:::instance/i

【答案】A

【解析】正确答案是A。arn:aws:ec2:::instance/表示所有区域的所有EC2实例。B

选项指定了特定区域；C选项指定了特定账户；D选