2025年AWS认证IAMIdentityCenter与AWSIAM角色权限委托专题试卷及解析.docxVIP

2025年AWS认证IAMIdentityCenter与AWSIAM角色权限委托专题试卷及解析

2025年AWS认证IAMIdentityCenter与AWSIAM角色权限委托专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSIAMIdentityCenter（原AWSSSO）中，以下哪项功能允许管理员为用户组分配对AWS账户的访问权限？

A、IAM策略

B、权限集

C、IAM角色

D、IAM用户

【答案】B

【解析】正确答案是B。权限集（PermissionSets）是IAMIdentityCenter中的核心概念，用于定义用户或用户组对AWS账户的访问权限。A选项IAM策略是IAM服务中的权限定义方式，不直接用于IAMIdentityCenter；C选项IAM角色虽然可以提供临时凭证，但不是IAMIdentityCenter中分配权限的方式；D选项IAM用户是传统的长期凭证方式，与IAMIdentityCenter的集中管理理念不符。知识点：IAMIdentityCenter权限管理机制。易错点：容易混淆IAM策略和权限集的作用范围。

2、以下哪种AWSIAM角色信任策略配置最安全？

A、允许所有AWS服务代入该角色

B、仅允许特定EC2实例代入该角色

C、允许来自任何IP地址的请求代入该角色

D、使用*作为Principal

【答案】B

【解析】正确答案是B。最小权限原则要求角色信任策略应尽可能限制可代入角色的实体。A和D选项过于宽泛，存在安全风险；C选项允许任何IP访问不符合安全最佳实践。知识点：IAM角色信任策略配置。易错点：容易忽视Principal字段的精确配置。

3、在跨账户访问场景中，以下哪项是必须配置的？

A、VPC对等连接

B、IAM角色信任策略

C、AWSDirectConnect

D、CloudTrail日志

【答案】B

【解析】正确答案是B。跨账户访问必须配置目标账户中的IAM角色信任策略，允许源账户中的主体代入该角色。A和C是网络连接选项，不是权限访问的必要条件；D是审计工具，与访问配置无关。知识点：跨账户访问配置要求。易错点：容易混淆网络连接和权限配置的关系。

4、IAMIdentityCenter中的权限集可以包含以下哪种内容？

A、IAM托管策略

B、AWS托管策略

C、内联策略

D、以上都是

【答案】D

【解析】正确答案是D。权限集可以包含多种类型的策略，包括IAM托管策略、AWS托管策略和内联策略，提供灵活的权限配置方式。知识点：权限集的组成要素。易错点：容易忽略内联策略也可以用于权限集。

5、以下哪种情况下最适合使用IAM角色而不是IAM用户？

A、需要长期访问凭证的开发人员

B、需要临时访问权限的EC2实例

C、需要通过控制台登录的管理员

D、需要固定访问密钥的第三方应用

【答案】B

【解析】正确答案是B。IAM角色最适合需要临时访问权限的场景，如EC2实例获取临时凭证。A、C、D场景更适合使用IAM用户或IAMIdentityCenter用户。知识点：IAM角色适用场景。易错点：容易混淆临时凭证和长期凭证的使用场景。

6、在IAMIdentityCenter中，以下哪项是用户访问AWS账户的主要方式？

A、直接使用IAM用户凭证

B、通过权限集分配的临时凭证

C、使用root账户登录

D、通过API密钥访问

【答案】B

【解析】正确答案是B。IAMIdentityCenter的核心机制是通过权限集为用户分配临时凭证，实现安全访问。A、C、D都不符合IAMIdentityCenter的设计理念。知识点：IAMIdentityCenter访问机制。易错点：容易混淆传统IAM用户和IAMIdentityCenter用户的访问方式。

7、以下哪种IAM角色信任策略配置最不安全？

A、限制特定服务代入角色

B、限制特定IP地址访问

C、允许任何AWS账户代入角色

D、要求MFA验证

【答案】C

【解析】正确答案是C。允许任何AWS账户代入角色完全违背了最小权限原则，存在严重安全风险。A、B、D都是安全增强措施。知识点：IAM角色安全配置。易错点：容易忽视Principal字段的精确配置。

8、在IAMIdentityCenter中，以下哪项不是权限集的特性？

A、可以包含多个策略

B、可以设置会话持续时间

C、可以创建长期访问密钥

D、可以分配给用户组

【答案】C

【解析】正确答案是C。权限集提供的是临时凭证，不能创建长期访问密钥。A、B、D都是权限集的标准特性。知识点：权限集功能限制。易错点：容易混淆临时凭证和长期凭证的区别。

9、以下哪种场景最适合使用跨账户角色委托？

A、同一账户内的不同服务间访问