2025年AWS认证AWSCostandUsageReport与IAM权限控制专题试卷及解析.docxVIP

2025年AWS认证AWSCostandUsageReport与IAM权限控制专题试卷及解析

2025年AWS认证AWSCostandUsageReport与IAM权限控制专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、AWSCostandUsageReport(CUR)的默认数据存储格式是什么？

A、JSON

B、CSV

C、Parquet

D、XML

【答案】B

【解析】正确答案是B。AWSCostandUsageReport默认以CSV格式存储数据，这是最通用的格式之一。A选项JSON虽然也是常用格式，但不是CUR的默认格式；C选项Parquet是可选的列式存储格式，需要额外配置；D选项XML不是CUR支持的格式。知识点：CUR的输出格式配置。易错点：考生可能误以为JSON是默认格式，因为AWSAPI常用JSON。

2、以下哪个IAM策略元素用于控制策略生效的时间条件？

A、Effect

B、Action

C、Condition

D、Resource

【答案】C

【解析】正确答案是C。Condition元素用于指定策略生效的条件，包括时间条件。A选项Effect用于允许或拒绝；B选项Action指定操作；D选项Resource指定资源。知识点：IAM策略语法。易错点：容易混淆Condition和Effect的作用。

3、要启用AWSCostandUsageReport，必须配置哪个AWS服务？

A、S3

B、EC2

C、Lambda

D、RDS

【答案】A

【解析】正确答案是A。CUR必须配置S3存储桶来接收报告数据。B、C、D选项都是计算或数据库服务，与CUR存储无关。知识点：CUR的必要配置。易错点：可能误以为需要Lambda处理数据。

4、IAM角色和用户的最大区别是什么？

A、角色可以临时获取权限

B、用户可以长期使用

C、角色需要密码

D、用户需要MFA

【答案】A

【解析】正确答案是A。IAM角色设计用于临时获取权限，而用户是长期身份凭证。B选项虽然正确但不是最大区别；C选项错误，角色不需要密码；D选项用户可以但不必须使用MFA。知识点：IAM身份类型区别。易错点：容易忽略角色的临时性特点。

5、CUR数据中哪个字段标识资源类型？

A、lineItem/ProductCode

B、lineItem/UsageType

C、lineItem/Operation

D、lineItem/ResourceId

【答案】B

【解析】正确答案是B。UsageType字段包含资源类型和使用量信息。A选项ProductCode是产品代码；C选项Operation是操作类型；D选项ResourceId是具体资源ID。知识点：CUR数据结构。易错点：容易混淆UsageType和Operation。

6、以下哪个IAM策略评估逻辑是正确的？

A、默认允许，显式拒绝覆盖允许

B、默认拒绝，显式允许覆盖拒绝

C、默认拒绝，显式拒绝覆盖允许

D、默认允许，显式允许覆盖拒绝

【答案】C

【解析】正确答案是C。IAM默认拒绝所有请求，显式Deny会覆盖Allow。A、B、D选项都描述了错误的评估逻辑。知识点：IAM策略评估逻辑。易错点：容易记混默认行为和优先级。

7、CUR支持的最小数据聚合周期是多少？

A、每小时

B、每天

C、每周

D、每月

【答案】A

【解析】正确答案是A。CUR支持每小时聚合，这是最细粒度。B、C、D选项也是支持的周期，但不是最小值。知识点：CUR时间粒度配置。易错点：可能误以为每天是最小周期。

8、哪个IAM条件键用于限制源IP地址？

A、aws:SourceIp

B、aws:RequestedRegion

C、aws:CurrentTime

D、aws:MultiFactorAuthPresent

【答案】A

【解析】正确答案是A。aws:SourceIp专门用于限制源IP。B选项限制区域；C选项限制时间；D选项检查MFA。知识点：IAM条件键。易错点：容易混淆不同条件键的用途。

9、CUR数据中的BlendedRate表示什么？

A、实际使用率

B、混合计算费率

C、平均折扣率

D、预留实例利用率

【答案】B

【解析】正确答案是B。BlendedRate是混合计算费率，考虑了不同实例类型的折扣。A、C、D选项都是其他指标。知识点：CUR计费术语。易错点：容易误解BlendedRate的含义。

10、IAM策略中的Principal元素用于指定什么？

A、操作类型

B、资源ARN

C、信任实体

D、生效条件

【答案】C

【解析】正确答案是C。Principal指定谁可以访问资源，即信任实体。A选项是Action；B选项是Resource；D选项是Conditio