2025年AWS认证全球基础设施变更管理专题试卷及解析.pdfVIP

2025年AWS认证全球基础设施变更管理专题试卷及解析1

2025年AWS认证全球基础设施变更管理专题试卷及解析

2025年AWS认证全球基础设施变更管理专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在进行AWS基础设施变更时，以下哪种服务最适合用于自动化部署和变更管

理？

A、AWSCloudTrail

B、AWSCloudFormation

C、AWSConfig

D、AWSIAM

【答案】B

【解析】正确答案是B。AWSCloudFormation是AWS提供的基础设施即代码服

务，允许用户通过模板定义和管理AWS资源，非常适合自动化部署和变更管理。A选

项CloudTrail用于记录API调用日志，主要用于审计和合规性检查；C选项Config用

于监控资源配置变更，但不直接执行变更；D选项IAM用于身份和访问管理，与变更

管理无直接关系。知识点：基础设施即代码(IaC)概念。易错点：容易混淆Config和

CloudFormation的功能，前者是监控工具，后者是部署工具。

2、当需要回滚AWS基础设施变更时，以下哪种方法最安全可靠？

A、手动删除创建的资源

B、使用CloudFormation堆栈回滚功能

C、修改现有资源配置

D、禁用相关服务

【答案】B

【解析】正确答案是B。CloudFormation提供原生的堆栈回滚功能，可以自动将基

础设施恢复到变更前的状态，这是最安全可靠的方法。A选项手动操作容易遗漏资源或

产生依赖问题；C选项修改配置可能引入新问题；D选项禁用服务不是真正的回滚。知

识点：变更回滚机制。易错点：不要低估手动操作的复杂性和风险。

3、在变更管理流程中，以下哪个AWS服务最适合用于变更审批工作流？

A、AWSServiceCatalog

B、AWSStepFunctions

C、AWSSystemsManager

D、AWSCodePipeline

【答案】B

【解析】正确答案是B。AWSStepFunctions可以构建复杂的工作流，非常适合

实现变更审批流程。A选项ServiceCatalog主要用于产品目录管理；C选项Systems

2025年AWS认证全球基础设施变更管理专题试卷及解析2

Manager提供运维管理功能；D选项CodePipeline专注于CI/CD流水线。知识点：工

作流自动化。易错点：不要将审批流程与部署流水线混淆。

4、在进行跨区域基础设施变更时，应优先考虑以下哪个因素？

A、成本最低

B、延迟最小

C、数据主权

D、管理便利

【答案】C

【解析】正确答案是C。跨区域变更时，数据主权和合规性是首要考虑因素，特别

是涉及个人数据或受监管数据时。A、B、D虽然重要，但都次于合规要求。知识点：全

球基础设施合规性。易错点：容易忽视数据主权的重要性。

5、以下哪种变更类型需要最严格的审批流程？

A、安全组规则修改

B、EC2实例类型变更

C、VPC路由表变更

D、IAM策略变更

【答案】D

【解析】正确答案是D。IAM策略变更直接影响权限管理，是最敏感的变更类型，

需要最严格的审批。A、B、C虽然重要，但影响范围相对有限。知识点：变更风险分

级。易错点：不要低估权限变更的风险。

6、在变更实施前，以下哪种验证方法最全面？

A、单元测试

B、集成测试

C、蓝绿部署

D、金丝雀发布

【答案】C

【解析】正确答案是C。蓝绿部署提供完整的并行环境验证，是最全面的验证方法。

A、B只覆盖部分测试场景；D金丝雀发布是渐进式验证，不如蓝绿全面。知识点：变

更验证策略。易错点：不要将测试覆盖度与部署策略混淆。

7、以下哪个AWS服务最适合跟踪基础设施变更历史？

A、AWSCloudTrail

B、AWSConfig