2025年AWS认证MFA在AWSServiceCatalog中的产品访问控制专题试卷及解析.docxVIP

2025年AWS认证MFA在AWSServiceCatalog中的产品访问控制专题试卷及解析

2025年AWS认证MFA在AWSServiceCatalog中的产品访问控制专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSServiceCatalog中，管理员希望确保只有启用了MFA的终端用户才能启动特定的产品。以下哪种方法最适合实现这一要求？

A、在产品的IAM策略中添加aws:MultiFactorAuthPresent:true条件

B、在ServiceCatalog的约束中设置MFA要求

C、在产品的启动模板中强制启用MFA

D、在ServiceCatalog的portfolios级别启用MFA

【答案】A

【解析】正确答案是A。在AWS中，可以通过IAM策略的条件键aws:MultiFactorAuthPresent来检查用户是否通过了MFA验证。这是最直接且标准的方法来实现MFA强制要求。B选项错误，因为ServiceCatalog约束主要用于资源标签、模板验证等，不能直接控制MFA。C选项错误，启动模板无法强制用户启用MFA。D选项错误，ServiceCatalog本身没有portfolios级别的MFA开关。知识点：IAM策略条件键的使用。易错点：容易混淆ServiceCatalog约束的功能范围。

2、当用户尝试启动ServiceCatalog产品时，系统提示AccessDenied错误。经排查发现该用户未启用MFA。以下哪个IAM策略条件键可以用于解决此问题？

A、aws:SourceIdentity

B、aws:RequestedRegion

C、aws:MultiFactorAuthAge

D、aws:PrincipalTag

【答案】C

【解析】正确答案是C。aws:MultiFactorAuthAge条件键用于检查MFA认证的有效时间，可以结合aws:MultiFactorAuthPresent使用来确保MFA认证是最近的。A选项用于标识调用者的身份，与MFA无关。B选项用于限制请求区域。D选项用于检查主体标签。知识点：IAM条件键的分类和用途。易错点：容易混淆不同条件键的适用场景。

3、在ServiceCatalog中，管理员需要为不同产品设置不同的MFA策略。以下哪种方法最灵活且可扩展？

A、为每个产品创建单独的IAM角色

B、使用IAM策略变量动态应用MFA要求

C、在产品启动参数中添加MFA验证步骤

D、通过AWSLambda函数验证MFA状态

【答案】B

【解析】正确答案是B。使用IAM策略变量（如${aws:username}）可以创建动态策略，根据不同产品应用不同的MFA要求，既灵活又可扩展。A选项会导致角色数量激增，管理复杂。C选项产品启动参数无法验证MFA状态。D选项虽然可行但增加了不必要的复杂性。知识点：IAM策略变量的使用。易错点：容易忽略策略变量的动态特性。

4、某企业要求所有ServiceCatalog产品启动必须经过MFA验证，但测试环境可以豁免。以下哪种方案最符合最小权限原则？

A、为测试环境创建单独的ServiceCatalog实例

B、在IAM策略中使用条件键区分环境

C、为测试用户创建无MFA要求的策略

D、在产品约束中设置环境例外

【答案】B

【解析】正确答案是B。通过在IAM策略中使用条件键（如aws:RequestedRegion或自定义标签）可以区分不同环境，实现精确控制，符合最小权限原则。A选项会增加架构复杂度。C选项会扩大权限范围。D选项约束功能不支持环境区分。知识点：最小权限原则的实现方式。易错点：容易选择更复杂但不够精确的方案。

5、当用户使用临时凭证通过ServiceCatalog启动产品时，以下哪个MFA相关条件键最适用？

A、aws:MultiFactorAuthPresent

B、aws:MultiFactorAuthAge

C、aws:TokenIssueTime

D、aws:PrincipalIsAWSService

【答案】A

【解析】正确答案是A。对于临时凭证，aws:MultiFactorAuthPresent可以检查凭证是否通过MFA验证。B选项在临时凭证场景下可能不准确。C选项用于检查令牌签发时间。D选项用于判断调用者是否为AWS服务。知识点：临时凭证与MFA验证的关系。易错点：容易混淆不同凭证类型的MFA验证方式。

6、在ServiceCatalog中实现MFA控制时，以下哪个AWS服务可以提供额外的审计功能？

A、AWSCloudTrail

B、AWSConfig

C、AWSGuardDuty

D、AWSMacie

【答案】A

【解析】正确答案是A。CloudT