2025年AWS认证AmazonCognito性能优化与扩展专题试卷及解析.pdfVIP

2025年AWS认证AMAZONCOGNITO性能优化与扩展专题试卷及解析1

2025年AWS认证AmazonCognito性能优化与扩展专

题试卷及解析

2025年AWS认证AmazonCognito性能优化与扩展专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AmazonCognito用户池中，为了优化大规模用户登录时的性能，以下哪种

配置是最有效的？

A、启用高级安全功能

B、调整用户池客户端的令牌过期时间

C、启用自适应认证

D、配置用户池的Lambda触发器异步调用

【答案】D

【解析】正确答案是D。Lambda触发器异步调用可以减少同步调用对登录性能的

影响，特别是在高并发场景下。A选项高级安全功能虽然增强安全性但可能增加延迟；

B选项令牌过期时间调整主要影响会话管理而非登录性能；C选项自适应认证同样会

增加验证步骤。知识点：Lambda触发器配置与性能优化。易错点：容易混淆安全功能

与性能优化的区别。

2、当Cognito用户池面临突发流量时，以下哪种扩展策略最合适？

A、手动增加用户池大小

B、启用自动扩缩容

C、限制并发登录数

D、使用AmazonCloudFront缓存

【答案】B

【解析】正确答案是B。Cognito用户池支持自动扩缩容，能根据流量动态调整资源。

A选项手动扩展响应速度慢；C选项限制并发会影响用户体验；D选项CloudFront主

要适用于静态内容缓存。知识点：Cognito自动扩缩容机制。易错点：误认为用户池需

要手动配置扩展。

3、在Cognito身份池中，以下哪种配置能显著提升跨区域访问性能？

A、启用多区域复制

B、配置全局表

C、使用AmazonRoute53延迟路由

D、设置身份池的备用区域

【答案】C

【解析】正确答案是C。Route53延迟路由能将用户请求导向最近的区域，减少网

络延迟。A和B选项是DynamoDB功能；D选项身份池本身不支持备用区域配置。知

2025年AWS认证AMAZONCOGNITO性能优化与扩展专题试卷及解析2

识点：Route53与Cognito集成优化。易错点：混淆不同AWS服务的跨区域优化方式。

4、为了减少Cognito用户池的数据库查询延迟，应该优先考虑？

A、启用DynamoDB加速器

B、优化用户属性索引

C、使用Redis缓存

D、分片用户数据

【答案】B

【解析】正确答案是B。优化用户属性索引能直接提升查询效率。A选项DAX不

适用于Cognito；C选项Redis需要额外集成；D选项分片是数据库层面的操作。知识

点：Cognito用户池索引优化。易错点：误以为外部缓存方案能直接优化Cognito性能。

5、在Cognito联合身份认证中，以下哪种方式能最有效减少第三方登录延迟？

A、预加载第三方元数据

B、缩短令牌有效期

C、启用并行认证

D、使用WebSocket连接

【答案】A

【解析】正确答案是A。预加载元数据能减少实时获取的开销。B选项令牌有效期

主要影响安全性；C选项并行认证可能增加复杂性；D选项WebSocket不适合认证流

程。知识点：联合身份认证优化。易错点：混淆认证流程与连接方式。

6、当Cognito用户池需要处理大量密码重置请求时，应该？

A、增加SMTP服务器容量

B、启用密码重置速率限制

C、使用AmazonSES异步发送

D、禁用密码重置功能

【答案】C

【解析】正确答案是C。SES异步发送能处理高并发邮件请求。A选项SMTP容量

有限；B选项速率限制可能影响用户体验；D选项完全禁用不合理。知识点：Cognito

与SES集成优化。易错点：忽视异步处理的重要性。

7、在Cognito用户池中，以下哪种配置能最有效减少令牌验证延迟？