2025年AWS认证AmazonCognito与AWSSDK开发实践专题试卷及解析.docxVIP

2025年AWS认证AmazonCognito与AWSSDK开发实践专题试卷及解析

2025年AWS认证AmazonCognito与AWSSDK开发实践专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AmazonCognito中，以下哪种用户池配置最适合需要强制用户每90天更新一次密码的企业级应用？

A、设置密码策略为RequireUppercase

B、启用AdvancedSecurity功能

C、配置PasswordExpiration为90天

D、使用TemporaryPassword机制

【答案】C

【解析】正确答案是C。PasswordExpiration配置专门用于设置密码有效期，90天设置符合题目要求。A选项只要求大写字母，不涉及过期时间；B选项提供威胁检测但不控制密码过期；D选项用于初始密码而非定期更新。知识点：用户池安全配置。易错点：混淆密码策略与密码过期设置。

2、使用AWSSDKforJavaScript(v3)时，以下哪种方式正确初始化CognitoIdentityProvider客户端？

A、newCognitoIdentityProvider({region:useast1})

B、CognitoIdentityProviderClient.fromEnv()

C、import{CognitoIdentityProviderClient}from@awssdk/clientcognitoidentityprovider

D、constclient=AWS.CognitoIdentityServiceProvider()

【答案】C

【解析】正确答案是C。v3SDK采用模块化导入方式，这是标准初始化方法。A选项缺少import语句；B选项方法不存在；D选项是v2SDK语法。知识点：AWSSDKv3初始化模式。易错点：混淆v2和v3的API差异。

3、当Cognito用户池触发Lambda触发器时，以下哪个事件类型最适合在用户注册后自动添加用户到特定组？

A、PreSignUp

B、PostAuthentication

C、PostConfirmation

D、PreTokenGeneration

【答案】C

【解析】正确答案是C。PostConfirmation在用户确认注册后触发，适合执行后续操作如分组。A在注册前触发；B在每次认证时触发；D在令牌生成前触发。知识点：Lambda触发器生命周期。易错点：混淆触发时机与业务场景的匹配。

4、在Cognito联合身份池中，以下哪种身份提供商配置需要额外设置IAM角色映射？

A、Facebook登录

B、Google登录

C、SAML企业身份

D、Cognito用户池

【答案】C

【解析】正确答案是C。SAML作为企业级联合身份，必须配置角色映射规则。A、B、D都有默认角色映射机制。知识点：身份提供商集成差异。易错点：忽略企业级身份的特殊配置需求。

5、使用AWSSDK时，以下哪种方法可以安全地处理Cognito返回的刷新令牌？

A、存储在浏览器localStorage

B、通过HTTPSPOST到后端服务器

C、嵌入在URL参数中

D、写入客户端日志文件

【答案】B

【解析】正确答案是B。HTTPSPOST是唯一安全传输方式。A存在XSS风险；C会被记录在服务器日志；D可能导致信息泄露。知识点：令牌安全传输最佳实践。易错点：低估客户端存储的安全风险。

6、Cognito用户池的自适应认证功能主要解决什么问题？

A、密码复杂度不足

B、可疑登录行为检测

C、多因素认证强制启用

D、用户会话超时管理

【答案】B

【解析】正确答案是B。自适应认证专门用于检测异常登录行为。A由密码策略解决；C需要单独配置MFA；D由令牌过期时间控制。知识点：高级安全功能。易错点：混淆不同安全机制的作用范围。

7、在AWSSDKforPython(boto3)中，以下哪个参数用于指定Cognito用户池的客户端密钥？

A、ClientSecret

B、SecretHash

C、AppSecretKey

D、SecretToken

【答案】B

【解析】正确答案是B。SecretHash是boto3中计算HMAC的标准参数名。A是概念名称；C不存在；D用于其他AWS服务。知识点：boto3参数命名规范。易错点：混淆概念名称与实际参数名。

8、当需要实现记住设备功能时，应该配置Cognito用户池的哪个设置？

A、DeviceTracking

B、MFA配置

C、Lambda触发器

D、风险检测

【答案】A

【解析】正确答案是A。DeviceTracking专门用于设备记忆功能。B用于多因素认证；C可扩展