2025年AWS认证IAM策略中的服务角色与任务角色专题试卷及解析.docxVIP

2025年AWS认证IAM策略中的服务角色与任务角色专题试卷及解析

2025年AWS认证IAM策略中的服务角色与任务角色专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、以下哪种角色类型允许AWS服务代表您执行操作？

A、IAM用户角色

B、服务角色

C、任务角色

D、跨账户角色

【答案】B

【解析】正确答案是B。服务角色是AWS服务用来代表您执行操作的角色类型。A选项IAM用户角色不存在；C选项任务角色用于EC2实例上的应用程序；D选项跨账户角色用于跨账户访问。知识点：服务角色的定义和用途。易错点：容易混淆服务角色和任务角色的应用场景。

2、当EC2实例需要访问S3存储桶时，应该使用哪种角色？

A、服务角色

B、任务角色

C、IAM用户

D、跨账户角色

【答案】B

【解析】正确答案是B。任务角色专门用于EC2实例上运行的应用程序获取临时凭证。A选项服务角色是AWS服务使用的；C选项IAM用户不适合EC2实例；D选项跨账户角色用于不同账户间访问。知识点：任务角色的典型应用场景。易错点：容易混淆服务角色和任务角色的使用场景。

3、服务角色和任务角色的主要区别是什么？

A、有效期不同

B、使用者不同

C、权限范围不同

D、创建方式不同

【答案】B

【解析】正确答案是B。服务角色由AWS服务使用，任务角色由EC2实例上的应用程序使用。A、C、D选项虽然存在差异，但不是主要区别。知识点：服务角色与任务角色的核心区别。易错点：容易忽略使用者的不同这一关键点。

4、以下哪种情况必须使用服务角色？

A、EC2实例访问DynamoDB

B、Lambda函数访问S3

C、用户通过控制台管理资源

D、跨账户访问资源

【答案】B

【解析】正确答案是B。Lambda函数必须使用服务角色来获取执行权限。A选项使用任务角色；C选项使用IAM用户；D选项使用跨账户角色。知识点：服务角色的强制使用场景。易错点：容易混淆哪些服务必须使用服务角色。

5、任务角色的凭证如何传递给EC2实例？

A、通过API调用

B、通过实例元数据服务

C、通过环境变量

D、通过配置文件

【答案】B

【解析】正确答案是B。任务角色凭证通过实例元数据服务提供给EC2实例。A、C、D选项不是AWS的标准方式。知识点：任务角色凭证传递机制。易错点：容易忽略实例元数据服务的作用。

6、服务角色通常由谁创建？

A、AWS自动创建

B、IAM管理员创建

C、开发人员创建

D、最终用户创建

【答案】B

【解析】正确答案是B。服务角色通常由IAM管理员创建并配置权限。A选项AWS不会自动创建；C、D选项通常没有权限。知识点：服务角色的创建责任方。易错点：容易误以为AWS会自动创建服务角色。

7、以下哪种角色可以用于跨账户访问？

A、服务角色

B、任务角色

C、IAM用户角色

D、跨账户角色

【答案】D

【解析】正确答案是D。跨账户角色专门用于跨账户访问场景。A、B、C选项都不支持跨账户访问。知识点：跨账户角色的独特用途。易错点：容易混淆不同角色的适用场景。

8、服务角色的信任策略中，Principal字段通常指定什么？

A、AWS账户ID

B、特定AWS服务

C、IAM用户

D、IP地址

【答案】B

【解析】正确答案是B。服务角色的信任策略Principal字段指定特定AWS服务。A、C、D选项不符合服务角色的信任策略要求。知识点：服务角色信任策略的配置。易错点：容易混淆不同角色类型的信任策略配置。

9、任务角色的最大会话持续时间是多少？

A、1小时

B、6小时

C、12小时

D、24小时

【答案】C

【解析】正确答案是C。任务角色的最大会话持续时间为12小时。A、B、D选项不是正确的最大值。知识点：任务角色的会话限制。易错点：容易记错最大会话时间。

10、以下哪种服务必须使用服务角色？

A、EC2

B、S3

C、Lambda

D、VPC

【答案】C

【解析】正确答案是C。Lambda函数必须使用服务角色来获取执行权限。A、B、D选项不强制要求服务角色。知识点：必须使用服务角色的AWS服务。易错点：容易混淆哪些服务强制要求服务角色。

第二部分：多项选择题（共10题，每题2分）

1、以下哪些是服务角色的特点？

A、由AWS服务使用

B、可以跨账户使用

C、需要信任策略

D、可以附加到EC2实例

E、有最大会话时间限制

【答案】A、C、E

【解析】正确答案是A、C、E。服务角色由AWS服务使用(A)，需要信任策略(C)，有会话时间限制(E)。B选项跨账户使用是跨账户角色的特点；D选项附加到EC2实例是任务角色的特点。知识点：服务角色的核心特征。易错点：容易混淆不同角色类型的特征。

2、任务角色的适用场景包括哪些？

A、EC2实例访问S3

B、Lambda函数访问DynamoDB

C、EC