2025年AWS认证ACM与AWSIAM策略精细化权限控制专题试卷及解析.docxVIP

2025年AWS认证ACM与AWSIAM策略精细化权限控制专题试卷及解析

2025年AWS认证ACM与AWSIAM策略精细化权限控制专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSIAM中，以下哪种策略类型用于直接附加到用户、组或角色，以定义其权限？

A、AWS托管策略

B、内联策略

C、基于资源的策略

D、权限边界

【答案】B

【解析】正确答案是B。内联策略是直接附加到单个用户、组或角色的策略，提供一对一的权限管理。A选项AWS托管策略是AWS预定义的策略，可附加到多个主体；C选项基于资源的策略附加到资源（如S3存储桶），定义谁可以访问该资源；D选项权限边界是高级功能，用于限制基于身份的策略可以授予的最大权限。知识点：IAM策略类型。易错点：混淆内联策略与托管策略的适用场景。

2、以下哪个ACM证书类型最适用于需要公网访问的生产环境？

A、私有CA签发的证书

B、ACM导入的证书

C、ACM管理的公有证书

D、自签名证书

【答案】C

【解析】正确答案是C。ACM管理的公有证书由AWS自动续期，适合公网访问的生产环境。A选项私有CA证书仅限内部使用；B选项导入的证书需手动续期；D选项自签名证书不被浏览器信任。知识点：ACM证书类型。易错点：忽略公有证书的自动续期优势。

3、在IAM策略中，以下哪个条件键用于限制请求来源的IP地址？

A、aws:SourceIp

B、aws:RequestedRegion

C、aws:MultiFactorAuthPresent

D、aws:PrincipalTag

【答案】A

【解析】正确答案是A。aws:SourceIp用于限制请求的IP地址范围。B选项限制请求区域；C选项检查是否通过MFA认证；D选项基于主体标签进行权限控制。知识点：IAM条件键。易错点：混淆不同条件键的功能。

4、以下哪种ACM证书验证方式最快完成？

A、DNS验证

B、电子邮件验证

C、HTTP验证

D、手动验证

【答案】A

【解析】正确答案是A。DNS验证通过添加CNAME记录完成，通常最快（几分钟内）。B选项电子邮件验证需等待邮件响应；C选项HTTP验证需配置文件访问；D选项手动验证不适用于ACM。知识点：ACM证书验证方式。易错点：低估DNS验证的效率。

5、在IAM策略中，以下哪个Effect值表示允许操作？

A、Allow

B、Deny

C、ImplicitDeny

D、ExplicitDeny

【答案】A

【解析】正确答案是A。Allow表示允许操作。B选项Deny表示显式拒绝；C和D选项是拒绝的不同形式，但不是Effect的有效值。知识点：IAM策略Effect。易错点：混淆Deny与ImplicitDeny。

6、以下哪个ACM功能支持证书透明度日志记录？

A、证书导入

B、私有CA

C、公有证书

D、证书吊销

【答案】C

【解析】正确答案是C。ACM公有证书自动支持证书透明度日志记录。A选项导入的证书不支持；B选项私有CA不涉及公网信任；D选项吊销与透明度无关。知识点：ACM证书透明度。易错点：忽略公有证书的透明度特性。

7、在IAM策略中，以下哪个通配符表示匹配任意字符序列？

A、*

B、?

C、$

D、#

【答案】A

【解析】正确答案是A。*表示匹配任意字符序列。B选项?表示匹配单个字符；C和D选项不是通配符。知识点：IAM策略通配符。易错点：混淆*与?的功能。

8、以下哪种ACM证书续期方式需要用户操作？

A、公有证书自动续期

B、私有证书自动续期

C、导入的证书手动续期

D、DNS验证证书续期

【答案】C

【解析】正确答案是C。导入的证书需手动续期。A和B选项支持自动续期；D选项DNS验证的公有证书自动续期。知识点：ACM证书续期。易错点：忽略导入证书的手动续期需求。

9、在IAM策略中，以下哪个条件键用于限制请求的时间范围？

A、aws:CurrentTime

B、aws:SourceIp

C、aws:RequestedRegion

D、aws:PrincipalArn

【答案】A

【解析】正确答案是A。aws:CurrentTime用于限制请求的时间范围。B选项限制IP；C选项限制区域；D选项限制主体ARN。知识点：IAM条件键。易错点：混淆时间与IP限制。

10、以下哪个ACM功能支持证书链验证？

A、证书导入

B、私有CA

C、公有证书

D、证书吊销

【答案】B

【解析】正确答案是B。私有CA支持自定义证书链验证。A选项导入的证书需自带链；C选项公有证书由AWS管理链；D选项吊销与链验证无关。知识点：ACM证书链。易错点：忽略私有CA的链验证功能。

第二部分：多项选择题（共10题，每题2分）

1、以下哪些是IAM策略的元素？

A、Version

B、State