2025年AWS认证IAM策略与AWSSystemsManager集成专题试卷及解析.docxVIP

2025年AWS认证IAM策略与AWSSystemsManager集成专题试卷及解析

2025年AWS认证IAM策略与AWSSystemsManager集成专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSSystemsManager（SSM）中，哪种权限是IAM角色执行RunCommand任务所必需的？

A、ssm:SendCommand

B、ssm:DescribeInstanceInformation

C、ssm:GetParameter

D、ssm:CreateDocument

【答案】A

【解析】正确答案是A。ssm:SendCommand是执行RunCommand的核心权限，允许IAM角色向托管实例发送命令。B选项用于查询实例信息，C选项用于获取参数，D选项用于创建文档，均与执行命令无关。知识点：SSMRunCommand权限控制。易错点：容易混淆查询类权限和执行类权限。

2、以下哪种IAM策略条件键可用于限制SSM会话管理器的源IP？

A、aws:SourceIp

B、ssm:SessionTarget

C、aws:RequestedRegion

D、ssm:DocumentName

【答案】A

【解析】正确答案是A。aws:SourceIp是IAM通用条件键，可用于限制访问源IP。B选项指定会话目标，C选项限制区域，D选项限制文档名称，均不涉及IP控制。知识点：IAM条件键应用。易错点：容易忽略通用条件键在SSM中的适用性。

3、SSMParameterStore中，哪种参数类型支持自动轮换？

A、String

B、StringList

C、SecureString

D、Binary

【答案】C

【解析】正确答案是C。SecureString类型支持与AWSSecretsManager集成实现自动轮换。其他类型均为明文存储，不支持轮换。知识点：ParameterStore安全特性。易错点：容易混淆参数类型与安全功能。

4、在IAM策略中，如何限定SSM文档只能用于特定标签的实例？

A、使用ssm:ResourceTag条件键

B、使用aws:RequestTag条件键

C、使用ssm:InstanceTag条件键

D、使用aws:SourceArn条件键

【答案】A

【解析】正确答案是A。ssm:ResourceTag用于匹配资源标签。B选项用于请求标签，C选项不存在，D选项用于源ARN限制。知识点：SSM标签权限控制。易错点：容易混淆请求标签和资源标签条件键。

5、以下哪项是SSMAutomation执行必需的IAM权限？

A、ssm:StartAutomationExecution

B、ssm:GetAutomationExecution

C、ssm:DescribeAutomationStepExecutions

D、ssm:SendCommand

【答案】A

【解析】正确答案是A。StartAutomationExecution是启动自动化流程的核心权限。B、C为查询权限，D用于RunCommand。知识点：SSMAutomation权限模型。易错点：容易混淆启动和查询权限。

6、在IAM策略中，如何限制SSMPatchManager只能修补特定补丁基准？

A、使用ssm:PatchBaseline条件键

B、使用ssm:PatchGroup条件键

C、使用aws:ResourceTag条件键

D、使用ssm:DocumentName条件键

【答案】B

【解析】正确答案是B。PatchGroup用于关联补丁基准和实例组。A选项不存在，C选项用于标签控制，D选项用于文档限制。知识点：PatchManager权限控制。易错点：容易混淆补丁组和补丁基准的概念。

7、SSMSessionManager会话记录默认存储在哪个服务？

A、S3

B、CloudWatchLogs

C、DynamoDB

D、EBS

【答案】B

【解析】正确答案是B。默认使用CloudWatchLogs存储会话记录。S3需要额外配置，C、D不适用。知识点：SessionManager日志配置。易错点：容易忽略默认存储位置。

8、以下哪种IAM策略条件键可用于限制SSM文档的执行超时时间？

A、ssm:ExecutionTimeout

B、ssm:MaxDuration

C、ssm:TimeoutSeconds

D、aws:RequestedRegion

【答案】C

【解析】正确答案是C。TimeoutSeconds用于设置执行超时。A、B选项不存在，D选项限制区域。知识点：SSM文档执行控制。易错点：容易混淆不同服务的超时参数名称。

9、在IAM策略中，如何限定SSMPa