2025年AWS认证ElastiCacheforRedis基于IAM的认证与授权专题试卷及解析.docxVIP

2025年AWS认证ElastiCacheforRedis基于IAM的认证与授权专题试卷及解析

2025年AWS认证ElastiCacheforRedis基于IAM的认证与授权专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSElastiCacheforRedis中启用基于IAM的认证时，以下哪项是必须配置的组件？

A、RedisAUTH令牌

B、IAM角色和策略

C、VPC端点

D、安全组规则

【答案】B

【解析】正确答案是B。基于IAM的认证需要通过IAM角色和策略来控制访问权限，这是核心组件。A选项的RedisAUTH是传统认证方式，与IAM认证互斥；C选项VPC端点用于网络连接而非认证；D选项安全组控制网络流量而非身份认证。知识点：IAM认证架构。易错点：混淆传统AUTH与IAM认证的区别。

2、当使用IAM认证连接ElastiCacheforRedis时，客户端必须提供什么？

A、Redis密码

B、AWS访问密钥

C、IAM生成的认证令牌

D、SSL证书

【答案】C

【解析】正确答案是C。IAM认证流程要求客户端使用STS服务获取临时认证令牌。A选项是传统认证方式；B选项直接使用访问密钥不安全；D选项SSL证书用于加密而非认证。知识点：IAM认证令牌机制。易错点：误认为需要直接使用AWS凭证。

3、以下哪种Redis命令在启用IAM认证后会被自动禁用？

A、GET

B、SET

C、AUTH

D、SELECT

【答案】C

【解析】正确答案是C。AUTH命令用于传统密码认证，与IAM认证冲突会被禁用。A、B、D都是正常数据操作命令。知识点：IAM认证限制。易错点：不清楚哪些命令会被禁用。

4、IAM策略中用于控制ElastiCacheRedis访问的操作关键字是？

A、elasticache:Connect

B、redis:Access

C、elasticache:Auth

D、elasticache:ConnectToRedis

【答案】A

【解析】正确答案是A。elasticache:Connect是官方定义的IAM操作权限。B、C、D都是不存在的操作关键字。知识点：IAM权限模型。易错点：混淆不同服务的操作前缀。

5、基于IAM认证的ElastiCacheRedis集群必须运行在哪个引擎版本以上？

A、5.0.0

B、6.0.0

C、6.2.0

D、7.0.0

【答案】C

【解析】正确答案是C。AWS从Redis6.2.0版本开始支持IAM认证功能。A、B版本不支持；D版本虽然支持但不是最低要求。知识点：版本兼容性。易错点：忽略具体版本要求。

6、当IAM认证失败时，Redis会返回什么错误码？

A、NOAUTH

B、WRONGPASS

C、PERMISSION_DENIED

D、ACCESS_DENIED

【答案】A

【解析】正确答案是A。NOAUTH是Redis标准认证失败错误码。B是密码错误；C、D不是Redis标准错误码。知识点：错误处理机制。易错点：混淆不同认证方式的错误码。

7、在IAM策略中，要限制只能访问特定Redis数据库，应该使用哪个条件键？

A、elasticache:DbNumber

B、elasticache:DatabaseId

C、redis:Db

D、elasticache:Db

【答案】D

【解析】正确答案是D。elasticache:Db是官方定义的条件键。A、B、C都是不存在的条件键。知识点：IAM条件键使用。易错点：不清楚具体的条件键名称。

8、启用IAM认证后，Redis集群的默认超时时间是？

A、15分钟

B、30分钟

C、1小时

D、6小时

【答案】A

【解析】正确答案是A。IAM认证令牌默认15分钟过期。B、C、D都是错误的超时时间。知识点：令牌生命周期。易错点：记错默认超时时间。

9、以下哪种客户端支持IAM认证？

A、rediscli

B、Jedis

C、Lettuce

D、所有选项都支持

【答案】D

【解析】正确答案是D。现代主流Redis客户端都支持IAM认证。知识点：客户端兼容性。易错点：误认为某些客户端不支持。

10、IAM认证的ElastiCacheRedis必须启用什么加密功能？

A、传输加密

B、静态加密

C、客户端加密

D、不需要额外加密

【答案】A

【解析】正确答案是A。传输加密是IAM认证的强制要求。B可选；C由应用实现；D错误。知识点：安全要求。易错点：忽略传输加密的强制性。

第二部分：多项选择题（共10题，每题2分）

1、启用IAM认证需要满足哪些条件？

A、Redis6.2.0以上版本

B、启用传输加密

C、禁用AUTH命令

D、配置IAM策略

E、使用集群模式

【答案】A、B、C、D

【解