2025年AWS认证AmazonCognito混合云身份认证方案专题试卷及解析.docxVIP

2025年AWS认证AmazonCognito混合云身份认证方案专题试卷及解析

2025年AWS认证AmazonCognito混合云身份认证方案专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AmazonCognito中，哪种用户池功能最适合用于实现混合云环境中的单点登录（SSO）？

A、用户池基础认证

B、联合身份提供者集成

C、自定义认证流程

D、多因素认证（MFA）

【答案】B

【解析】正确答案是B。联合身份提供者集成是实现混合云SSO的核心功能，它允许Cognito与企业现有的身份提供商（如ADFS、Okta）集成。知识点：Cognito用户池支持SAML和OIDC协议的联合认证。易错点：容易混淆基础认证和联合认证的区别，基础认证仅支持Cognito本地用户。

2、当需要在混合云环境中实现跨AWS账户的用户身份同步时，应该使用哪种Cognito组件？

A、用户池（UserPool）

B、身份池（IdentityPool）

C、CognitoSync

D、自定义认证Lambda

【答案】B

【解析】正确答案是B。身份池专门用于提供临时AWS凭证，可以实现跨账户的访问控制。知识点：身份池通过STS服务生成临时凭证。易错点：用户池主要用于用户管理，不直接提供AWS凭证。

3、在Cognito用户池中，哪种触发器最适合实现与企业现有密码策略的集成？

A、预注册触发器

B、认证后触发器

C、定义认证挑战触发器

D、迁移用户触发器

【答案】D

【解析】正确答案是D。迁移用户触发器允许在用户首次登录时验证现有系统中的密码。知识点：Cognito支持无缝的用户迁移流程。易错点：容易误选认证触发器，但迁移触发器才是专门用于现有用户验证的。

4、当需要实现Cognito与本地ActiveDirectory的密码同步时，应该采用哪种方案？

A、直接AD集成

B、ADConnector

C、自定义认证流程

D、SAML联合

【答案】C

【解析】正确答案是C。自定义认证流程允许调用Lambda函数验证AD中的密码。知识点：Cognito支持通过Lambda实现自定义认证逻辑。易错点：ADConnector仅适用于托管AD，不适用于本地AD。

5、在混合云场景中，Cognito用户池的哪种配置最适合实现细粒度的API访问控制？

A、组权限

B、预配置的Lambda触发器

C、资源服务器和作用域

D、自定义属性

【答案】C

【解析】正确答案是C。资源服务器和作用域可以实现OAuth2.0风格的细粒度权限控制。知识点：Cognito支持OAuth2.0授权码流程。易错点：组权限相对粗糙，不适合API级别的控制。

6、当需要在Cognito中实现基于风险的自适应认证时，应该使用哪种功能？

A、MFA

B、高级安全功能

C、自定义认证流程

D、用户池风险检测

【答案】B

【解析】正确答案是B。高级安全功能提供自适应认证和风险检测。知识点：Cognito高级安全包含IP地址记忆和异常检测。易错点：基础MFA是静态的，不具备自适应能力。

7、在混合云环境中，Cognito身份池最适合解决什么问题？

A、用户注册和登录

B、跨AWS服务的临时凭证管理

C、用户属性管理

D、社交登录集成

【答案】B

【解析】正确答案是B。身份池的核心功能是提供临时AWS凭证。知识点：身份池通过STS生成临时凭证。易错点：容易混淆用户池和身份池的功能定位。

8、当需要实现Cognito与第三方SAML身份提供者的集成时，必须配置什么？

A、用户池域

B、SAML元数据

C、OAuth2.0客户端

D、自定义属性映射

【答案】B

【解析】正确答案是B。SAML元数据是建立信任关系的关键配置。知识点：SAML集成需要交换元数据文件。易错点：用户池域是OIDC的必需配置，不是SAML的。

9、在Cognito用户池中，哪种触发器最适合实现动态的权限分配？

A、认证后触发器

B、预令牌生成触发器

C、定义认证挑战触发器

D、迁移用户触发器

【答案】B

【解析】正确答案是B。预令牌生成触发器可以在令牌签发前动态添加声明。知识点：Cognito支持在令牌中添加自定义声明。易错点：认证后触发器无法修改令牌内容。

10、当需要在混合云环境中实现Cognito的高可用部署时，应该考虑什么？

A、多区域复制

B、自动故障转移

C、跨区域用户池

D、全球终端节点

【答案】C

【解析】正确答案是C。Cognito用户池支持多区域部署。知识点：用户池可以配置多个区域副本。易错点：多区域复制需要手动配置，不是自动的。

第二部分：多项选择题（共10题，每题2分）

1、在混合云环境中，Cognito用户池可以集成哪些类型的身份提供者？

A、SAML企业身份提供者

B、OpenID