2025年AWS认证MFA在AWSElasticBeanstalk环境管理中的应用专题试卷及解析.docxVIP

2025年AWS认证MFA在AWSElasticBeanstalk环境管理中的应用专题试卷及解析

2025年AWS认证MFA在AWSElasticBeanstalk环境管理中的应用专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSElasticBeanstalk中，为增强环境管理安全性，管理员需要为部署环境启用MFA（多因素认证）。以下哪项是启用MFA的首要前提条件？

A、确保ElasticBeanstalk环境使用VPC

B、为IAM用户或角色分配MFA设备

C、启用AWSCloudTrail日志记录

D、配置AutoScaling组

【答案】B

【解析】正确答案是B。MFA是IAM层面的安全功能，必须先为IAM身份（用户/角色）绑定MFA设备才能在ElasticBeanstalk中强制要求MFA验证。A选项VPC是网络隔离要求，与MFA无直接关联；C选项CloudTrail用于审计，不是MFA前提；D选项AutoScaling是弹性扩展功能，与认证无关。知识点：IAMMFA基础配置。易错点：误将环境配置（如VPC）视为MFA前提。

2、某团队在ElasticBeanstalk部署过程中遇到AccessDenied错误，经排查是未启用MFA导致。以下哪种操作能最快解决该问题？

A、修改ElasticBeanstalk服务角色策略

B、为执行部署的IAM用户绑定虚拟MFA设备

C、增加ElasticBeanstalk环境实例数量

D、切换到AWSCLI部署方式

【答案】B

【解析】正确答案是B。错误直接由MFA缺失引起，绑定MFA设备是最直接的解决方案。A选项修改策略可能绕过MFA但不符合安全最佳实践；C选项增加实例无法解决权限问题；D选项切换工具不改变MFA要求。知识点：MFA故障排查。易错点：过度关注环境配置而忽略IAM身份验证问题。

3、ElasticBeanstalk环境要求所有管理操作必须通过MFA验证。以下哪项AWS服务能帮助自动验证MFA合规性？

A、AWSConfig

B、AmazonCloudWatch

C、AWSLambda

D、AWSSecretsManager

【答案】A

【解析】正确答案是A。AWSConfig可监控IAM策略和MFA使用情况，自动评估合规性。B选项CloudWatch用于监控指标，不直接验证MFA；C选项Lambda需自定义开发；D选项SecretsManager管理密钥，与MFA无关。知识点：AWSConfig合规监控。易错点：混淆监控工具（CloudWatch）与合规检查工具（Config）。

4、在ElasticBeanstalk中，以下哪种MFA设备类型最适合需要高安全性的生产环境？

A、短信验证码

B、硬件MFA令牌

C、电子邮件验证码

D、时间同步的一次性密码（TOTP）

【答案】B

【解析】正确答案是B。硬件MFA令牌提供物理隔离，安全性最高。A和C选项易受SIM卡劫持或邮箱攻击；D选项TOTP虽方便但依赖手机安全。知识点：MFA设备类型对比。易错点：过度依赖软件MFA而忽视硬件令牌的物理安全优势。

5、管理员需要限制ElasticBeanstalk环境的SSH访问，要求必须通过MFA验证。以下哪项配置组合是正确的？

A、EC2实例安全组+IAM角色MFA

B、EC2密钥对+AWSSystemsManagerSessionManager

C、IAM用户MFA+EC2实例配置文件

D、EC2实例角色+AWSDirectoryService

【答案】C

【解析】正确答案是C。SSH访问需结合IAM用户MFA验证和EC2实例配置文件权限。A选项安全组无法强制MFA；B选项SessionManager不直接支持MFA；D选项DirectoryService用于企业目录集成。知识点：SSHMFA集成。易错点：忽略IAM与EC2实例配置文件的联动。

6、ElasticBeanstalk环境启用MFA后，以下哪种操作会自动触发MFA验证？

A、应用程序代码部署

B、环境配置变更

C、AutoScaling扩展

D、健康检查失败

【答案】B

【解析】正确答案是B。环境配置变更属于管理操作，需MFA验证。A选项代码部署可能通过CI/CD自动化，不一定触发MFA；C和D选项是自动行为，无需人工验证。知识点：MFA触发场景。易错点：误将所有操作都视为需MFA验证。

7、某企业要求ElasticBeanstalk环境必须使用硬件MFA设备。以下哪项是硬件MFA相比软件MFA的主要优势？

A、成本更低

B、更易部署

C、抗网络钓鱼攻击

D、支持更多AWS服务

【答案】C

【解析】正确答案是