2025年AWS认证ACM与AWSRAM(ResourceAccessManager)跨账户证书共享专题试卷及解析.pdfVIP

2025年AWS认证ACM与AWSRAM(RESOURCEACCESSMANAGER)

2025年AWS认证ACM与

AWSRAM(ResourceAccessManager)跨账户证书共享

专题试卷及解析

2025年AWS认证ACM与AWSRAM(ResourceAccessManager)跨账户证书共享

专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWS中，当您需要将ACM（AWSCertificateManager）证书从一个账户共

享到另一个账户时，应该使用以下哪种服务？

A、AWSIAM

B、AWSOrganizations

C、AWSResourceAccessManager(RAM)

D、AWSSecurityTokenService(STS)

【答案】C

【解析】正确答案是C。AWSResourceAccessManager(RAM)是专门用于跨账户

共享AWS资源的服务，包括ACM证书。通过RAM，您可以安全地共享资源而无需

复制或转移所有权。A选项IAM主要用于身份和访问管理，不直接用于资源共享；B

选项Organizations用于集中管理多个AWS账户，但不是专门用于资源共享；D选项

STS用于临时安全凭证，与资源共享无关。知识点：RAM的核心功能是跨账户资源共

享。易错点：容易混淆IAM和RAM的功能，IAM侧重于权限控制，RAM侧重于资

源共享。

2、使用AWSRAM共享ACM证书时，接收方账户必须满足什么条件才能使用共

享的证书？

A、必须拥有相同的AWS区域

B、必须启用AWSShield

C、必须使用相同的VPC

D、必须拥有AWSOrganizations的成员账户

【答案】A

【解析】正确答案是A。ACM证书是区域性的资源，共享的证书只能在同一区域内

使用。接收方账户必须在与证书相同的区域内才能使用共享的证书。B选项Shield是

DDoS防护服务，与证书共享无关；C选项VPC是网络隔离，不影响证书使用；D选

项Organizations不是必需的，RAM可以在任何账户间共享资源。知识点：ACM证书

的区域性限制。易错点：容易忽略资源的区域性限制，认为跨区域共享是可能的。

3、在AWSRAM中，当您共享一个ACM证书时，以下哪项是正确的？

2025年AWS认证ACM与AWSRAM(RESOURCEACCESSMANAGER)

A、共享后，接收方账户可以修改证书

B、共享后，接收方账户只能使用证书，不能修改

C、共享后，证书的所有权会转移给接收方账户

D、共享后，接收方账户可以删除证书

【答案】B

【解析】正确答案是B。通过RAM共享的ACM证书，接收方账户只能使用证书

（例如在CloudFront或ELB上），不能修改、删除或转移所有权。A、C、D选项都是

错误的，因为共享不会改变资源的所有权和权限。知识点：RAM共享资源的权限限制。

易错点：容易混淆共享和转移的概念，共享不改变所有权。

4、以下哪种AWS服务可以直接使用通过RAM共享的ACM证书？

A、AWSEC2实例

B、AWSS3存储桶

C、AWSCloudFront分发

D、AWSLambda函数

【答案】C

【解析】正确答案是C。AWSCloudFront是支持使用ACM证书的服务之一，并且

可以通过RAM共享证书。A选项EC2实例通常不直接使用ACM证书；B选项S3存

储桶不支持ACM证书；D选项Lambda函数也不直接使用ACM证书。知识点：支持

ACM证书的AWS服务。易错点：容易误认为所有AWS服务都支持ACM证书。

5、在AWSRAM中，共享ACM证书时，以下哪项是必需的？

A、创建资源分享

B、启用AWSConfig

C、配置AWSCloudTrail

D、设置AWSBudgets

【答案】A

【解析】正