2025年AWS认证IAM策略中的标签基础访问控制专题试卷及解析.docxVIP

2025年AWS认证IAM策略中的标签基础访问控制专题试卷及解析

2025年AWS认证IAM策略中的标签基础访问控制专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在IAM策略中，以下哪个条件键用于基于资源标签控制访问？

A、aws:SourceIp

B、aws:RequestedRegion

C、aws:ResourceTag/tagkey

D、aws:MultiFactorAuthPresent

【答案】C

【解析】正确答案是C。aws:ResourceTag/tagkey是专门用于基于资源标签进行访问控制的条件键，它允许策略根据请求所访问资源的标签来决定是否允许操作。A选项用于基于源IP地址控制，B选项用于基于请求区域控制，D选项用于MFA验证检查，这些都与标签无关。知识点：IAM策略条件键的使用。易错点：容易混淆aws:ResourceTag和aws:RequestTag，前者用于检查资源已有标签，后者用于检查请求中的标签。

2、当用户尝试创建带有特定标签的EC2实例时，应该使用哪个条件键来验证标签？

A、aws:ResourceTag/Environment

B、aws:RequestTag/Environment

C、ec2:ResourceTag/Environment

D、ec2:RequestTag/Environment

【答案】B

【解析】正确答案是B。aws:RequestTag用于检查在创建或修改资源时请求中包含的标签。A选项检查的是资源已有的标签，不适用于创建场景。C和D使用了错误的服务前缀，应该使用aws:通用前缀。知识点：创建资源时的标签验证。易错点：容易混淆ResourceTag和RequestTag的使用场景。

3、以下哪种IAM策略元素最常用于实现基于标签的权限控制？

A、Principal

B、Action

C、Resource

D、Condition

【答案】D

【解析】正确答案是D。Condition元素是实现基于标签访问控制的核心，它允许策略根据标签值来决定是否允许访问。Principal指定谁可以访问，Action指定允许的操作，Resource指定访问的资源，这些都不直接涉及标签控制。知识点：IAM策略元素的作用。易错点：容易忽略Condition元素在标签控制中的关键作用。

4、要限制用户只能管理带有Department=Finance标签的S3存储桶，应该使用哪个条件运算符？

A、StringEquals

B、NumericEquals

C、Bool

D、ArnEquals

【答案】A

【解析】正确答案是A。StringEquals用于比较字符串值，适合标签值的比较。B用于数字比较，C用于布尔值比较，D用于ARN比较，都不适用于标签值匹配。知识点：IAM条件运算符的选择。易错点：容易忽略标签值是字符串类型，错误选择其他运算符。

5、以下哪个场景最适合使用标签基础访问控制？

A、限制特定IP地址访问

B、基于资源环境标签控制访问

C、要求MFA验证

D、限制访问特定区域

【答案】B

【解析】正确答案是B。标签基础访问控制主要用于基于资源的元数据（标签）来控制访问，如环境、部门等。A、C、D都是其他类型的访问控制方式，不涉及标签。知识点：标签基础访问控制的应用场景。易错点：容易将标签控制与其他访问控制方式混淆。

6、在IAM策略中，要检查请求中的标签是否存在，应该使用哪个条件运算符？

A、StringEquals

B、Null

C、ForAllValues

D、IfExists

【答案】B

【解析】正确答案是B。Null运算符用于检查条件键是否存在或为空，适合检查标签是否存在。A用于值比较，C用于集合操作，D用于条件键存在时的操作，都不直接用于存在性检查。知识点：条件运算符Null的使用。易错点：容易忽略Null运算符在存在性检查中的作用。

7、以下哪个AWS服务不支持基于标签的访问控制？

A、EC2

B、S3

C、IAM

D、Lambda

【答案】C

【解析】正确答案是C。IAM本身不支持基于标签的访问控制，但其他大多数AWS服务都支持。A、B、D都支持标签基础访问控制。知识点：各服务对标签控制的支持情况。易错点：容易误以为所有服务都支持标签控制。

8、要允许用户创建资源但必须包含特定标签，应该组合使用哪些条件键？

A、aws:RequestTag和aws:ResourceTag

B、aws:RequestTag和aws:TagKeys

C、aws:ResourceTag和aws:TagKeys

D、aws:RequestedRegion和aws:RequestTag

【答案】B

【解析】正确答案是B。aws:RequestTag检查特定标签值，aws:Tag