2025年AWS认证AmazonCognito用户池与身份池同步问题专题试卷及解析.pdfVIP

2025年AWS认证AMAZONCOGNITO用户池与身份池同步问题专题试卷及解析1

2025年AWS认证AmazonCognito用户池与身份池同

步问题专题试卷及解析

2025年AWS认证AmazonCognito用户池与身份池同步问题专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、当用户通过AmazonCognito用户池完成身份验证后，若需要获取临时AWS凭

证以访问其他AWS服务，应该使用以下哪种机制？

A、直接使用用户池的JWT令牌

B、通过身份池（IdentityPool）交换用户池令牌

C、调用STSAssumeRoleAPI

D、使用IAM用户凭证

【答案】B

【解析】正确答案是B。身份池的核心功能就是将用户池认证后的身份转换为AWS

临时凭证。A选项的JWT令牌只能用于身份验证，不能直接访问AWS服务；C选项

需要预先配置IAM角色，不适合Cognito场景；D选项违反了最小权限原则。知识点：

Cognito用户池与身份池的协作机制。易错点：混淆用户池认证令牌和AWS凭证的区

别。

2、在Cognito用户池中，以下哪种配置可以实现用户属性与S3存储的自动同步？

A、Lambda触发器

B、S3事件通知

C、CognitoSync

D、AppSync集成

【答案】A

【解析】正确答案是A。Lambda触发器可以在用户属性变更时执行自定义逻辑，包

括同步到S3。B选项只能响应S3事件；C选项已弃用；D选项主要用于GraphQL查

询。知识点：Cognito扩展机制。易错点：误以为Cognito原生支持直接同步到S3。

3、当用户池与身份池配置不同步时，最可能出现的错误是？

A、用户无法登录

B、获取不到AWS凭证

C、用户属性丢失

D、多因素认证失败

【答案】B

【解析】正确答案是B。身份池依赖用户池的认证结果，配置不匹配会导致凭证交换

失败。A选项通常由用户名密码错误引起；C选项与用户池配置相关；D选项由MFA

2025年AWS认证AMAZONCOGNITO用户池与身份池同步问题专题试卷及解析2

设置决定。知识点：Cognito组件依赖关系。易错点：忽视用户池和身份池的配置一致

性。

4、以下哪种场景最适合使用Cognito用户池的”托管UI”？

A、需要完全自定义登录界面

B、快速实现标准认证流程

C、集成第三方社交登录

D、实现无密码认证

【答案】B

【解析】正确答案是B。托管UI提供开箱即用的认证界面，适合快速部署。A选项

需要自定义UI；C选项需要额外配置；D选项需要特殊实现。知识点：Cognito认证方

式选择。易错点：混淆托管UI和自定义UI的适用场景。

5、在Cognito身份池中，“未经身份验证的角色”主要用于？

A、匿名用户访问

B、管理员操作

C、临时提升权限

D、调试模式

【答案】A

【解析】正确答案是A。未经身份验证的角色允许未登录用户执行有限操作。B选

项需要管理员角色；C选项违反安全原则；D选项有专门的调试机制。知识点：Cognito

角色管理。易错点：忽视匿名访问场景的配置。

6、当需要跨多个AWS区域同步Cognito用户数据时，应该采用？

A、启用多区域复制

B、使用GlobalTables

C、自定义同步逻辑

D、Cognito不支持跨区域

【答案】C

【解析】正确答案是C。Cognito原生不支持跨区域同步，需要通过Lambda或其他

机制实现。A选项不存在；B选项用于DynamoDB；D选项错误。知识点：Cognito限

制和解决方案。易错点：误以为Cognito有内置跨区域功能。

7、以下哪种配置可以防止用户池中的重复用户名？

A、启用用户名大小写敏感

B、设置别名属性

C、启用用户名唯一性

D、使用邮箱作为用户名

【答案】C

2025年AWS认证AMAZONCOGNITO用户