2025年AWS认证ACM与AWSLambda函数自定义域名HTTPS配置专题试卷及解析.docxVIP

2025年AWS认证ACM与AWSLambda函数自定义域名HTTPS配置专题试卷及解析

2025年AWS认证ACM与AWSLambda函数自定义域名HTTPS配置专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在为Lambda函数配置自定义域名时，必须使用哪个AWS服务来管理SSL/TLS证书？

A、AWSIAM

B、AWSCertificateManager(ACM)

C、AWSKeyManagementService(KMS)

D、AWSSecretsManager

【答案】B

【解析】正确答案是B。AWSCertificateManager(ACM)是专门用于管理SSL/TLS证书的服务，与Lambda自定义域名配置无缝集成。A选项IAM用于身份和访问管理，不涉及证书管理；C选项KMS用于加密密钥管理；D选项SecretsManager用于存储敏感信息。知识点：ACM是AWS官方推荐的证书管理服务。易错点：可能误选KMS，因为都涉及安全，但功能完全不同。

2、ACM证书在哪个AWS区域必须与Lambda函数的APIGateway端点保持一致？

A、useast1

B、uswest2

C、Lambda函数所在区域

D、任何区域都可以

【答案】C

【解析】正确答案是C。ACM证书必须与Lambda函数所在的区域保持一致，这是AWS的硬性要求。A和B是具体区域，不具有普遍性；D选项错误，因为跨区域证书无法使用。知识点：区域一致性是AWS服务集成的基本原则。易错点：可能忽略区域限制，导致配置失败。

3、为Lambda函数配置自定义域名时，需要通过哪个AWS服务创建APIGateway？

A、AWSCloudFormation

B、AWSElasticLoadBalancer

C、AWSAPIGateway

D、AWSRoute53

【答案】C

【解析】正确答案是C。APIGateway是专门用于创建和管理API的服务，Lambda函数通过APIGateway暴露HTTP端点。A选项是基础设施即代码工具；B选项用于负载均衡；D选项用于DNS管理。知识点：APIGateway是Lambda函数的HTTP入口。易错点：可能误选Route53，因为域名配置需要DNS，但APIGateway才是核心服务。

4、ACM证书的验证方式不包括以下哪种？

A、DNS验证

B、电子邮件验证

C、电话验证

D、无验证（仅限私有CA）

【答案】C

【解析】正确答案是C。ACM支持DNS验证和电子邮件验证，私有CA无需验证。电话验证不是ACM支持的验证方式。知识点：ACM证书验证机制。易错点：可能误以为电话验证是可选方式，但实际上不支持。

5、在Lambda自定义域名配置中，BasePathMapping的作用是什么？

A、定义API的版本

B、将域名映射到特定的Lambda函数

C、设置访问权限

D、配置缓存策略

【答案】B

【解析】正确答案是B。BasePathMapping用于将自定义域名的特定路径映射到Lambda函数或APIGateway阶段。A选项版本管理通过APIGateway实现；C选项权限通过IAM控制；D选项缓存策略在APIGateway中配置。知识点：BasePathMapping是域名路由的关键。易错点：可能混淆BasePathMapping与API版本管理。

6、ACM证书的有效期最长为多少年？

A、1年

B、2年

C、3年

D、5年

【答案】A

【解析】正确答案是A。ACM证书的有效期最长为1年，符合行业安全标准。B、C、D选项均超过ACM的限制。知识点：证书有效期管理。易错点：可能误以为证书可以长期有效，实际上需要定期更新。

7、为Lambda函数配置HTTPS时，必须确保哪个服务已启用？

A、AWSCloudTrail

B、AWSConfig

C、AWSWAF

D、AWSACM

【答案】D

【解析】正确答案是D。ACM是HTTPS配置的核心，必须启用。A选项用于审计；B选项用于合规检查；C选项用于安全防护，但不是HTTPS必需的。知识点：HTTPS依赖ACM证书。易错点：可能误选WAF，因为涉及安全，但HTTPS的核心是证书。

8、在ACM中，证书请求被拒绝的常见原因是什么？

A、域名未解析

B、验证方式错误

C、证书信息不完整

D、以上都是

【答案】D

【解析】正确答案是D。域名未解析、验证方式错误、证书信息不完整都可能导致请求被拒绝。知识点：ACM证书申请的常见问题。易错点：可能只关注单一原因，忽略多因素影响。

9、Lambda函数的自定义域名配置完成后，如何验证HTTPS是否生效？

A、使用curl命令测试

B、