2025年AWS认证IAM跨账户角色扮演失败问题排查专题试卷及解析.docxVIP

2025年AWS认证IAM跨账户角色扮演失败问题排查专题试卷及解析

2025年AWS认证IAM跨账户角色扮演失败问题排查专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWS跨账户角色扮演中，当收到accessdenied错误时，最可能的原因是什么？

A、角色ARN格式错误

B、信任策略未正确配置

C、目标账户未启用STS

D、角色名称过长

【答案】B

【解析】正确答案是B。信任策略是跨账户访问的核心配置，如果未正确配置，会导致访问被拒绝。A选项ARN格式错误会导致invalidparameter错误；C选项未启用STS会导致STSisnotactivated错误；D选项角色名称过长会导致invalidrolename错误。知识点：IAM角色信任策略配置。易错点：容易混淆不同错误类型对应的根本原因。

2、在排查跨账户角色扮演问题时，应该首先检查哪个AWS服务？

A、CloudTrail

B、CloudWatch

C、IAM

D、VPC

【答案】C

【解析】正确答案是C。IAM是管理身份和访问权限的核心服务，所有角色扮演问题都与IAM配置直接相关。A选项CloudTrail用于审计日志记录；B选项CloudWatch用于监控和告警；D选项VPC用于网络配置。知识点：AWS服务职责划分。易错点：容易忽略IAM作为基础服务的重要性。

3、当跨账户角色扮演失败时，以下哪个CloudTrail事件名称最相关？

A、AssumeRole

B、CreateRole

C、AttachRolePolicy

D、DeleteRole

【答案】A

【解析】正确答案是A。AssumeRole是角色扮演的核心API操作，其失败事件直接反映问题所在。B、C、D选项是角色管理操作，与扮演失败无直接关系。知识点：CloudTrail事件类型。易错点：容易混淆角色管理和角色扮演的事件。

4、在跨账户访问中，以下哪个策略元素是必需的？

A、Principal

B、Condition

C、Effect

D、Action

【答案】A

【解析】正确答案是A。Principal元素指定谁可以扮演角色，是跨账户访问的必需配置。B、C、D选项是可选或上下文相关的元素。知识点：IAM策略结构。易错点：容易忽略Principal在跨账户场景中的关键性。

5、当收到expiredtoken错误时，应该采取什么措施？

A、延长角色会话持续时间

B、检查系统时间同步

C、重新扮演角色

D、更新信任策略

【答案】C

【解析】正确答案是C。令牌过期后需要重新获取新的临时凭证。A选项延长会话持续时间只能预防未来问题；B选项检查时间同步解决的是tokennotyetvalid错误；D选项更新信任策略与令牌过期无关。知识点：STS临时凭证生命周期。易错点：容易混淆不同令牌错误类型。

6、在跨账户角色扮演中，以下哪个AWS区域限制需要特别注意？

A、useast1

B、cnnorth1

C、euwest1

D、apsoutheast1

【答案】B

【解析】正确答案是B。中国区域(cnnorth1等)有独立的AWS账户体系，跨区域角色扮演需要特殊配置。其他区域之间通常可以自由进行跨账户访问。知识点：AWS区域特性。易错点：容易忽略中国区域的特殊性。

7、当角色扮演失败时，以下哪个AWSCLI命令最有助于调试？

A、awsstsgetcalleridentity

B、awsiamlistroles

C、awss3ls

D、awsec2describeinstances

【答案】A

【解析】正确答案是A。getcalleridentity可以显示当前身份信息，帮助诊断权限问题。B选项列出角色但不能诊断扮演问题；C、D选项是具体服务操作，与角色扮演无关。知识点：AWSCLI调试工具。易错点：容易选择过于具体的服务命令。

8、在跨账户访问中，以下哪个条件键最常用于限制访问？

A、aws:SourceIp

B、aws:RequestedRegion

C、aws:MultiFactorAuthPresent

D、aws:CurrentTime

【答案】C

【解析】正确答案是C。MFA验证是跨账户访问的安全最佳实践，常作为条件限制。A、B、D选项也是有效条件键，但在跨账户场景中MFA更为关键。知识点：IAM条件键应用。易错点：容易忽略安全因素在跨账户访问中的重要性。

9、当收到malformedpolicydocument错误时，应该检查什么？

A、JSON语法

B、ARN格式

C、角色名称

D、策略版本

【答案】A

【解析】正确答案是A。策略文档必须是有效的JSON格式，语法错误会导致此错误。B、C、D选项问题会产生不同的错误信息。知识点：IAM