2025年AWS认证Kinesis跨账户访问与资源共享策略专题试卷及解析.docxVIP

2025年AWS认证Kinesis跨账户访问与资源共享策略专题试卷及解析

2025年AWS认证Kinesis跨账户访问与资源共享策略专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSKinesisDataStreams中，要允许另一个AWS账户（账户B）访问您的Kinesis流，最安全且推荐的方法是什么？

A、将流的ARN添加到账户B的IAM策略中

B、在流的策略中添加一个允许账户B访问的语句

C、共享AWS根账户凭证

D、使用公共访问控制列表（ACL）

【答案】B

【解析】正确答案是B。Kinesis流策略是专门为跨账户访问设计的机制，可以直接在流资源上定义访问权限。A选项错误，因为IAM策略通常用于控制同一账户内的资源访问；C选项完全违反安全最佳实践；D选项错误，Kinesis不支持ACL机制。知识点：Kinesis流策略的跨账户授权。易错点：混淆IAM策略和资源策略的适用场景。

2、当使用KinesisDataFirehose向S3跨账户投递数据时，必须配置什么？

A、VPC端点策略

B、S3存储桶策略

C、IAM角色信任关系

D、CloudTrail日志

【答案】B

【解析】正确答案是B。S3存储桶策略是允许Firehose跨账户写入的关键配置。A选项与跨账户访问无关；C选项虽然重要但不是跨账户投递的直接要求；D选项是审计工具而非访问控制机制。知识点：Firehose跨账户投递的权限配置。易错点：忽略存储桶策略在跨账户场景中的必要性。

3、KinesisDataStreams的增强扇出功能在跨账户场景下有什么特殊要求？

A、必须启用服务器端加密

B、需要消费者账户创建专用IAM角色

C、仅支持同区域访问

D、必须使用KCL2.x版本

【答案】C

【解析】正确答案是C。增强扇出功能目前不支持跨区域访问。A选项是安全最佳实践但非强制要求；B选项错误，消费者使用自己的凭证即可；D选项是SDK版本要求而非跨账户特殊要求。知识点：增强扇出的区域限制。易错点：混淆功能限制与权限要求。

4、在跨账户共享Kinesis流时，如何最小化权限遵循最小权限原则？

A、授予kinesis:*权限

B、仅授予必要的特定操作权限

C、使用AdministratorAccess策略

D、共享根账户密钥

【答案】B

【解析】正确答案是B。最小权限原则要求只授予完成任务所需的最小权限。A和C选项都过度授权；D选项严重违反安全原则。知识点：IAM最小权限原则的应用。易错点：为图方便而授予过多权限。

5、当需要临时跨账户访问Kinesis流时，最佳实践是使用什么？

A、长期访问密钥

B、STSAssumeRole

C、资源所有者凭证

D、公共访问密钥

【答案】B

【解析】正确答案是B。STSAssumeRole提供临时凭证，是临时访问的标准方式。A选项不安全；C选项违反账户隔离原则；D选项完全不可行。知识点：STS在跨账户访问中的应用。易错点：混淆临时凭证和长期凭证的使用场景。

6、KinesisDataAnalytics在跨账户场景下访问VPC资源时需要什么？

A、Internet网关

B、NAT网关

C、VPC端点

D、VPN连接

【答案】C

【解析】正确答案是C。VPC端点允许服务安全访问VPC内资源而不需公网。A和B选项都涉及公网访问；D选项用于远程访问而非服务间通信。知识点：VPC端点的服务访问场景。易错点：不理解服务间私有通信的需求。

7、在跨账户共享Kinesis流时，消费者账户需要什么来读取数据？

A、生产者账户的访问密钥

B、自己的IAM用户或角色

C、共享的AWS组织凭证

D、公共访问令牌

【答案】B

【解析】正确答案是B。消费者应使用自己账户的凭证，通过资源策略获得授权。A选项违反账户隔离；C选项组织凭证不用于资源访问；D选项不存在此类机制。知识点：跨账户访问的凭证管理。易错点：认为需要共享凭证。

8、KinesisDataStreams的跨账户访问日志通常记录在哪里？

A、CloudWatchLogs

B、S3存储桶

C、CloudTrail

D、AWSConfig

【答案】C

【解析】正确答案是C。CloudTrail记录所有API调用包括跨账户访问。A选项记录应用日志；B选项用于数据存储；D选项记录配置变更。知识点：CloudTrail的审计范围。易错点：混淆不同日志服务的用途。

9、当需要撤销跨账户访问权限时，最有效的方法是？

A、删除IAM用户

B、修改资源策略

C、禁用AWS账户

D、更改密码

【答案】B

【解析】正确答案是B。修改资源策略可以精确控制访问权限。A选项可能影响其他权限；C选项过于极端；D选项与资源访问无关。知识点：权限撤销的最佳实践。易错点：采用不必要或