2025年AWS认证AmazonCognito与AWSAmplify前端集成专题试卷及解析.docxVIP

2025年AWS认证AmazonCognito与AWSAmplify前端集成专题试卷及解析

2025年AWS认证AmazonCognito与AWSAmplify前端集成专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSAmplify中，使用`Auth.signIn()`方法时，如果用户输入了错误的密码，Cognito会返回哪种错误类型？

A、NotAuthorizedException

B、UserNotFoundException

C、InvalidParameterException

D、TooManyRequestsException

【答案】A

【解析】正确答案是A。当用户密码错误时，Cognito会返回NotAuthorizedException，表示身份验证失败。B选项是用户不存在时返回的错误，C选项是参数格式错误时返回，D选项是请求过于频繁时返回。知识点：Cognito错误处理机制。易错点：容易混淆密码错误和用户不存在的错误类型。

2、AWSAmplify的`Auth.currentSession()`方法主要用于获取什么？

A、用户的ID令牌

B、用户的访问令牌

C、用户的刷新令牌

D、包含所有令牌的完整会话对象

【答案】D

【解析】正确答案是D。`currentSession()`返回包含ID令牌、访问令牌和刷新令牌的完整会话对象。A、B、C都是会话对象的一部分，但不是完整返回内容。知识点：AmplifyAuthAPI的令牌管理。易错点：容易误认为只返回某种特定令牌。

3、在Cognito用户池中，自适应认证（AdaptiveAuthentication）的主要作用是什么？

A、自动分配用户权限

B、根据用户行为动态调整认证强度

C、批量导入用户数据

D、自动生成复杂密码

【答案】B

【解析】正确答案是B。自适应认证会分析用户登录行为（如IP地址、设备信息等）来动态调整认证要求。A是权限管理功能，C是用户管理功能，D是密码策略功能。知识点：Cognito高级安全特性。易错点：容易与基本认证功能混淆。

4、使用AWSAmplify配置Cognito用户池时，`mandatorySignIn`参数设置为true会带来什么效果？

A、强制用户必须使用MFA

B、未认证用户无法访问应用

C、必须通过邮箱验证

D、必须设置复杂密码

【答案】B

【解析】正确答案是B。`mandatorySignIn`为true时，应用会要求所有用户必须先登录才能访问。A是MFA设置，C是用户验证设置，D是密码策略设置。知识点：AmplifyAuth配置参数。易错点：容易与MFA等安全设置混淆。

5、在Cognito用户池中，触发器（Triggers）通常用于实现什么功能？

A、自动备份用户数据

B、在认证流程的特定阶段执行自定义逻辑

C、监控用户登录频率

D、生成用户分析报告

【答案】B

【解析】正确答案是B。触发器允许在认证流程的特定阶段（如注册后、认证前）执行Lambda函数。A是备份功能，C是监控功能，D是分析功能。知识点：Cognito扩展机制。易错点：容易与CloudWatch等监控服务混淆。

6、AWSAmplify的`Auth.forgotPassword()`方法会触发Cognito用户池的哪个流程？

A、用户注册流程

B、密码重置流程

C、账户验证流程

D、MFA设置流程

【答案】B

【解析】正确答案是B。`forgotPassword()`启动密码重置流程，会向用户注册邮箱发送验证码。A是注册流程，C是验证流程，D是多因素认证流程。知识点：Amplify密码管理API。易错点：容易与账户验证混淆。

7、在Cognito身份池中，角色映射（RoleMapping）的主要目的是什么？

A、将用户分组映射到IAM角色

B、将用户属性映射到数据库字段

C、将用户权限映射到API端点

D、将用户会话映射到缓存

【答案】A

【解析】正确答案是A。角色映射用于根据用户属性（如组别）动态分配IAM角色。B是数据映射，C是API映射，D是会话管理。知识点：Cognito身份池与IAM集成。易错点：容易与属性映射混淆。

8、AWSAmplify的`Auth.signOut()`方法默认会执行什么操作？

A、仅清除本地存储的令牌

B、撤销所有设备的会话

C、清除本地令牌并通知Cognito服务器

D、仅撤销当前设备的会话

【答案】C

【解析】正确答案是C。默认情况下，`signOut()`会清除本地令牌并通知Cognito服务器使会话失效。A是本地操作，B是全局操作，D是设备级操作。知识点：Amplify登出机制。易错点：容易误认为只是本地操作。

9、在Cognito用户池中，用户池组（User