2025年AWS认证IAM策略中的Resource与NotResource专题试卷及解析.docxVIP

2025年AWS认证IAM策略中的Resource与NotResource专题试卷及解析

2025年AWS认证IAM策略中的Resource与NotResource专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在IAM策略中，Resource元素的作用是什么？

A、指定策略适用的条件

B、指定策略允许或拒绝的操作

C、指定策略适用的主体

D、指定策略作用的资源范围

【答案】D

【解析】正确答案是D。Resource元素用于明确指定策略适用的AWS资源范围，如ARN格式。A是Condition元素的作用，B是Action元素的作用，C是Principal元素的作用。知识点：IAM策略基本元素。易错点：容易将Resource与Action混淆。

2、以下哪个ARN格式正确表示S3存储桶？

A、arn:aws:s3:::bucketname

B、arn:aws:s3:bucketname

C、arn:aws:s3:::bucketname/*

D、arn:aws:s3:bucketname/*

【答案】A

【解析】正确答案是A。S3存储桶的ARN格式为arn:aws:s3:::bucketname，B缺少冒号，C和D表示对象而非存储桶。知识点：ARN格式规范。易错点：容易混淆存储桶和对象的ARN格式。

3、NotResource元素的作用是什么？

A、排除特定资源

B、指定允许的资源

C、设置资源条件

D、定义资源标签

【答案】A

【解析】正确答案是A。NotResource用于排除特定资源，使策略应用于除指定资源外的所有资源。B是Resource的作用，C是Condition的作用，D与资源无关。知识点：NotResource用法。易错点：容易误解NotResource为拒绝而非排除。

4、在IAM策略中，以下哪个Resource值表示所有资源？

A、*

B、arn:aws:*

C、arn:aws:*:*:*

D、**

【答案】C

【解析】正确答案是C。arn:aws:*:*:*表示所有AWS资源，A仅表示通配符，B和D格式不正确。知识点：通配符使用。易错点：容易误用单个*表示所有资源。

5、以下关于Resource和NotResource的描述，正确的是？

A、可以同时使用

B、不能同时使用

C、必须同时使用

D、只能使用其中一个

【答案】A

【解析】正确答案是A。Resource和NotResource可以同时使用，但通常建议避免混用以免混淆。B、C、D描述错误。知识点：策略元素组合规则。易错点：误以为两者互斥。

6、以下哪个NotResource值会排除所有S3资源？

A、arn:aws:s3:::*

B、arn:aws:s3:::*

C、arn:aws:s3:::*

D、arn:aws:s3:::*

【答案】B

【解析】正确答案是B。arn:aws:s3:::*表示所有S3资源，A、C、D格式不正确。知识点：NotResource通配符。易错点：容易忽略ARN格式的完整性。

7、在IAM策略中，Resource元素的值可以是？

A、单个ARN

B、ARN列表

C、通配符

D、以上都是

【答案】D

【解析】正确答案是D。Resource支持单个ARN、ARN列表和通配符。A、B、C均正确但不全面。知识点：Resource值类型。易错点：误以为只支持单一格式。

8、以下哪个场景适合使用NotResource？

A、允许访问特定资源

B、拒绝访问特定资源

C、允许访问除特定资源外的所有资源

D、设置资源条件

【答案】C

【解析】正确答案是C。NotResource适用于允许除X外的所有资源场景。A用Resource，B用Deny，D用Condition。知识点：NotResource应用场景。易错点：误将NotResource用于拒绝场景。

9、以下哪个ARN表示特定EC2实例？

A、arn:aws:ec2:region:accountid:instance/instanceid

B、arn:aws:ec2:region:accountid:instance:instanceid

C、arn:aws:ec2:::instance/instanceid

D、arn:aws:ec2:region:accountid:instanceid

【答案】A

【解析】正确答案是A。EC2实例ARN格式为arn:aws:ec2:region:accountid:instance/instanceid，B、C、D格式错误。知识点：EC2ARN格式。易错点：容易混淆资源类型分隔符。

10、以下关于Resource和NotResource的优先级，正确的是？

A、Resource优先

B、NotResource优先

C、根据上下文