2025年AWS认证Amplify用户身份管理专题试卷及解析.docxVIP

2025年AWS认证Amplify用户身份管理专题试卷及解析

2025年AWS认证Amplify用户身份管理专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSAmplify中，以下哪个服务是默认用于处理用户身份验证的后端服务？

A、AWSCognito

B、AWSIAM

C、AWSLambda

D、AWSS3

【答案】A

【解析】正确答案是A。AWSAmplify默认集成AWSCognito作为其身份验证后端服务，提供用户注册、登录、密码重置等功能。B选项AWSIAM主要用于AWS服务级别的权限管理，不直接面向终端用户；C选项AWSLambda是计算服务，与身份验证无直接关联；D选项AWSS3是存储服务。知识点：Amplify与Cognito的集成关系。易错点：容易混淆IAM和Cognito的用途，IAM是服务级权限，Cognito是用户级身份管理。

2、使用AmplifyAuth模块时，如何配置社交身份提供商（如Google、Facebook）？

A、在AWSCognito用户池中配置外部身份提供商

B、直接在AmplifyCLI中添加社交登录

C、通过AWSIAM角色配置

D、在AWSS3中设置策略

【答案】A

【解析】正确答案是A。社交身份提供商需要在AWSCognito用户池中配置，Amplify会自动同步这些设置。B选项错误，AmplifyCLI不能直接配置社交登录；C选项IAM角色不用于此场景；D选项S3与身份验证无关。知识点：Cognito用户池的外部身份提供商配置。易错点：误以为AmplifyCLI可以直接配置所有功能，实际上很多配置需要在后端服务中完成。

3、在Amplify中，以下哪种方法可以强制用户重新登录？

A、Auth.signOut()

B、Auth.updateUserAttributes()

C、Auth.currentSession()

D、Auth.forgotPassword()

【答案】A

【解析】正确答案是A。Auth.signOut()方法会清除当前用户的会话，强制用户重新登录。B选项用于更新用户属性；C选项用于获取当前会话；D选项用于密码重置流程。知识点：AmplifyAuth的会话管理方法。易错点：容易混淆signOut和forgotPassword的功能，前者是登出，后者是密码重置。

4、AWSCognito用户池和身份池的主要区别是什么？

A、用户池管理用户身份，身份池管理AWS凭证

B、用户池用于存储数据，身份池用于计算

C、用户池是免费的，身份池收费

D、用户池支持多因素认证，身份池不支持

【答案】A

【解析】正确答案是A。用户池负责用户注册、登录等身份管理，身份池负责为用户提供临时AWS凭证以访问其他AWS服务。B、C、D选项描述均不准确。知识点：Cognito用户池与身份池的功能区别。易错点：容易混淆两者的用途，用户池是你是谁，身份池是你能做什么。

5、在Amplify中，如何实现多因素认证（MFA）？

A、在Cognito用户池中启用MFA

B、通过Lambda函数实现

C、在IAM中配置MFA

D、使用S3存储验证码

【答案】A

【解析】正确答案是A。MFA需要在Cognito用户池中配置，Amplify会自动支持。B选项Lambda可以实现但不是标准方式；C选项IAM的MFA是针对AWS账户的；D选项S3与MFA无关。知识点：Cognito的MFA配置。易错点：误以为MFA需要自定义实现，实际上Cognito原生支持。

6、以下哪个AmplifyAuth方法用于获取当前认证用户？

A、Auth.currentAuthenticatedUser()

B、Auth.signIn()

C、Auth.signUp()

D、Auth.confirmSignUp()

【答案】A

【解析】正确答案是A。currentAuthenticatedUser()用于获取当前登录用户信息。B选项用于登录；C选项用于注册；D选项用于确认注册。知识点：AmplifyAuth的用户状态查询方法。易错点：容易混淆currentAuthenticatedUser和signIn，前者是查询，后者是操作。

7、在Cognito用户池中，以下哪个属性是必填的？

A、email或phone_number

B、address

C、birthdate

D、nickname

【答案】A

【解析】正确答案是A。Cognito要求至少提供email或phone_number作为必填属性。B、C、D都是可选属性。知识点：Cognito用户池的必填属性。易错点：容易忽略必填属性的要求，导致注册失败。

8、AmplifyAuth的默认令牌有效期是多久？