2025年AWS认证AppSync与IAM权限控制专题试卷及解析.pdfVIP

2025年AWS认证APPSYNC与IAM权限控制专题试卷及解析1

2025年AWS认证AppSync与IAM权限控制专题试卷

及解析

2025年AWS认证AppSync与IAM权限控制专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSAppSync中，哪种解析器类型最适合处理简单的数据获取操作，例如

从DynamoDB表中读取单个项目？

A、Unitresolver

B、Pipelineresolver

C、Lambdaresolver

D、HTTPresolver

【答案】A

【解析】正确答案是A。Unitresolver是最基础的解析器类型，适用于单一数据源

的简单操作，如直接从DynamoDB读取或写入数据。Pipelineresolver（B）适用于需

要多个解析器按顺序执行的复杂场景。Lambdaresolver（C）和HTTPresolver（D）分

别用于调用Lambda函数和HTTP端点，对于简单的DynamoDB读取操作过于复杂。

知识点：AppSync解析器类型。易错点：混淆Unitresolver和Pipelineresolver的使用

场景。

2、当使用AWSIAM策略控制对AppSyncAPI的访问时，以下哪个条件键可以用

来限制访问特定的GraphQL操作？

A、aws:SourceArn

B、appsync:ApiId

C、appsync:Operation

D、aws:RequestedRegion

【答案】C

【解析】正确答案是C。appsync:Operation是IAM条件键，用于限制对特定

GraphQL操作（如Query、Mutation、Subscription）的访问。aws:SourceArn（A）通常

用于指定请求来源ARN。appsync:ApiId（B）用于限制访问特定的AppSyncAPIID，

而非操作类型。aws:RequestedRegion（D）用于限制请求的AWS区域。知识点：IAM

条件键在AppSync中的应用。易错点：混淆不同条件键的适用范围。

3、在AppSync的VPC配置中，以下哪个组件是必需的？

A、NATGateway

B、VPCLink

C、SecurityGroup

D、SubnetIDs

2025年AWS认证APPSYNC与IAM权限控制专题试卷及解析2

【答案】D

【解析】正确答案是D。SubnetIDs是AppSyncVPC配置中的必需参数，用于指

定解析器可以访问的子网。NATGateway（A）和SecurityGroup（C）是可选组件，用

于出站流量和安全控制。VPCLink（B）是APIGateway的概念，与AppSync无关。

知识点：AppSyncVPC配置要求。易错点：误认为所有VPC组件都是必需的。

4、以下哪种IAM策略允许用户执行AppSyncAPI中的所有GraphQL操作？

A、appsync:GraphQL

B、appsync:Execute

C、appsync:ManageApi

D、appsync:

【答案】B

【解析】正确答案是B。appsync:Execute是允许执行GraphQL操作的权限。app-

sync:GraphQL（A）不是有效的IAM操作。appsync:ManageApi（C）用于管理API配

置，而非执行操作。appsync:（D）是过于宽泛的权限，不符合最小权限原则。知识点：

AppSyncIAM操作权限。易错点：混淆管理权限和执行权限。

5、在AppSync中，以下哪种数据源类型最适合与AmazonAurora