2025年AWS认证IAMJSON策略语法与结构精解专题试卷及解析.docxVIP

2025年AWS认证IAMJSON策略语法与结构精解专题试卷及解析

2025年AWS认证IAMJSON策略语法与结构精解专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在IAMJSON策略中，哪个元素用于指定策略适用的服务或操作？

A、Effect

B、Principal

C、Action

D、Resource

【答案】C

【解析】正确答案是C。Action元素用于指定允许或拒绝的AWS服务操作，如s3:GetObject。A选项Effect用于指定允许(Allow)或拒绝(Deny)效果；B选项Principal用于指定策略适用的身份；D选项Resource用于指定策略适用的资源。知识点：IAM策略基本元素。易错点：容易混淆Action和Resource的作用。

2、以下哪个JSON策略语句会拒绝所有对S3存储桶的删除操作？

A、Effect:Allow,Action:s3:Delete*,Resource:*

B、Effect:Deny,Action:s3:*,Resource:*

C、Effect:Deny,Action:s3:Delete*,Resource:arn:aws:s3:::bucketname/*

D、Effect:Allow,Action:s3:*,Resource:arn:aws:s3:::bucketname/*

【答案】C

【解析】正确答案是C。该语句明确拒绝所有S3删除操作并指定了具体资源。A选项是允许而非拒绝；B选项拒绝所有S3操作而非仅删除操作；D选项是允许所有操作。知识点：Effect和Action的组合使用。易错点：容易忽略Effect的Deny优先原则。

3、IAM策略中的Condition元素主要用于什么？

A、指定策略适用的身份

B、控制策略生效的条件

C、指定策略版本

D、定义策略作用域

【答案】B

【解析】正确答案是B。Condition元素用于指定策略生效的条件，如时间限制、IP地址等。A选项是Principal的作用；C选项是Version元素；D选项是Resource的作用。知识点：策略条件控制。易错点：容易混淆Condition和Resource的功能。

4、以下哪个是有效的IAM策略JSON格式？

A、{Statement:[{Effect:Allow,Action:ec2:*}]}

B、{Version:Statement:{Effect:Allow}}

C、{Statement:[{Effect:Allow,Action:*}],Condition:{}}

D、{Version:Statement:[{Effect:Allow,Action:s3:GetObject}]}

【答案】D

【解析】正确答案是D。完整的IAM策略应包含Version和Statement元素，且Statement应为数组。A缺少Version；B的Statement不是数组；C的Condition不能单独存在。知识点：IAM策略基本结构。易错点：容易忽略Statement必须是数组格式。

5、在IAM策略中，Resource:*表示什么？

A、仅当前账户资源

B、特定区域资源

C、所有AWS资源

D、仅IAM资源

【答案】C

【解析】正确答案是C。通配符*表示所有AWS资源。A需要指定账户ID；B需要指定区域；D需要指定iam:资源类型。知识点：资源标识符。易错点：容易误以为*仅表示当前账户资源。

6、以下哪个Action会允许用户列出所有S3存储桶？

A、s3:ListBucket

B、s3:GetBucket

C、s3:ListAllMyBuckets

D、s3:DescribeBuckets

【答案】C

【解析】正确答案是C。s3:ListAllMyBuckets是列出所有存储桶的正确操作。A是列出存储桶内容；B不存在；D不存在。知识点：S3操作权限。易错点：容易混淆ListBucket和ListAllMyBuckets。

7、IAM策略中的Principal元素在哪种类型的策略中是必需的？

A、基于身份的策略

B、基于资源的策略

C、权限边界

D、服务控制策略

【答案】B

【解析】正确答案是B。基于资源的策略（如S3存储桶策略）必须指定Principal。A的Principal默认为附加的身份；C和D不使用Principal。知识点：策略类型差异。易错点：容易混淆不同策略类型的必需元素。

8、以下哪个Condition运算符用于检查字符串是否以特定前缀开头？

A、StringEquals

B、StringLike

C、StringNotLike

D、