2025年AWS认证AnsiblePlaybook用于批量为IAM用户启用MFA专题试卷及解析.pdfVIP

2025年AWS认证ANSIBLEPLAYBOOK用于批量为IAM用户启用MFA专题试卷及解析1

2025年AWS认证AnsiblePlaybook用于批量为IAM

用户启用MFA专题试卷及解析

2025年AWS认证AnsiblePlaybook用于批量为IAM用户启用MFA专题试卷及

解析

第一部分：单项选择题（共10题，每题2分）

1、在Ansible中，哪个模块专门用于管理AWSIAM资源？

A、ec2_module

B、s3_module

C、iam_module

D、lambda_module

【答案】C

【解析】正确答案是C。iam_module是Ansible中专门用于管理AWSIAM资源的

模块。A选项ec2_module用于管理EC2实例，B选项s3_module用于管理S3存储，

D选项lambda_module用于管理Lambda函数。知识点：Ansible模块分类与AWS服

务对应关系。易错点：容易混淆不同AWS服务对应的Ansible模块名称。

2、为IAM用户启用MFA时，必须使用哪种类型的设备？

A、硬件令牌

B、虚拟MFA设备

C、短信验证

D、A或B均可

【答案】D

【解析】正确答案是D。AWS支持硬件令牌和虚拟MFA设备两种方式。A和B都

是正确的MFA设备类型，C选项短信验证不是AWS支持的MFA方式。知识点：AWS

MFA设备类型。易错点：容易误以为只支持虚拟MFA设备而忽略硬件令牌选项。

3、在AnsiblePlaybook中，哪个关键字用于定义变量？

A、vars

B、variables

C、set_var

D、define

【答案】A

【解析】正确答案是A。vars是AnsiblePlaybook中定义变量的标准关键字。B、C、

D都不是正确的变量定义方式。知识点：AnsiblePlaybook语法结构。易错点：容易混

淆其他编程语言中的变量定义方式。

4、AWSIAM中，MFA的强制启用策略应该附加到哪个对象？

2025年AWS认证ANSIBLEPLAYBOOK用于批量为IAM用户启用MFA专题试卷及解析2

A、用户

B、组

C、角色

D、账户

【答案】B

【解析】正确答案是B。最佳实践是将MFA策略附加到组，然后通过组成员关系

来管理。A选项直接附加到用户不利于批量管理，C选项角色通常用于服务而非人，D

选项账户级别策略不适用。知识点：IAM策略最佳实践。易错点：容易误以为直接附加

到用户更直接。

5、Ansible中，哪个模块用于处理JSON格式的API响应？

A、uri

B、json_query

C、set_fact

D、debug

【答案】B

【解析】正确答案是B。json_query模块专门用于处理JSON数据。A选项uri用

于发送HTTP请求，C选项set_fact用于设置变量，D选项debug用于调试输出。知

识点：Ansible数据处理模块。易错点：容易混淆uri模块和json_query模块的功能。

6、在AWS中，启用MFA后，用户多久需要重新验证？

A、1小时

B、6小时

C、12小时

D、根据会话策略决定

【答案】D

【解析】正确答案是D。MFA重新验证间隔由会话策略控制，不是固定时间。A、B、

C都是具体时间值，但AWS允许自定义。知识点：AWSMFA会话管理。易错点：容

易误以为MFA验证间隔是固定的。

7、AnsiblePlaybook中，哪个关键字用于循环处理多个项目？

A、loop

B、repeat

C、foreach

D、iterate

【答案】A

【解析】正确答案是A。loop是Ansible中用于循环的标准关键字。B、C、D都不

是正确的循环语法。知识点：Ansible控制结构。易错点：容易混淆其他编程语言的循

2025年A