2025年AWS认证IAM策略边界与权限边界专题试卷及解析.docxVIP

2025年AWS认证IAM策略边界与权限边界专题试卷及解析

2025年AWS认证IAM策略边界与权限边界专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSIAM中，权限边界（PermissionsBoundary）的主要作用是什么？

A、限制用户或角色可以附加的IAM策略

B、直接授予用户或角色特定权限

C、限制用户或角色可以执行的最大权限范围

D、管理跨账户访问权限

【答案】C

【解析】正确答案是C。权限边界是一种高级IAM功能，它为IAM实体（用户或角色）设置权限上限，无论其直接附加的策略或从组继承的策略授予什么权限，最终都不能超过权限边界定义的范围。选项A错误，权限边界不限制策略附加；选项B错误，权限边界不直接授予权限；选项D错误，跨账户访问由角色信任策略管理。知识点：权限边界是IAM权限管理的天花板。易错点：容易与SCP（服务控制策略）混淆。

2、以下哪种策略类型可以限制IAM实体可以附加的托管策略？

A、基于身份的策略

B、基于资源的策略

C、权限边界

D、会话策略

【答案】C

【解析】正确答案是C。权限边界可以限制IAM实体（用户或角色）可以附加的托管策略，确保其不会获得超出预期的权限。选项A基于身份的策略是直接授予权限；选项B基于资源的策略控制资源访问；选项D会话策略是临时会话的权限限制。知识点：权限边界是IAM权限管理的护栏。易错点：容易混淆权限边界和会话策略的作用范围。

3、当IAM用户同时拥有权限边界和直接附加的策略时，最终有效权限如何确定？

A、取两者的并集

B、取两者的交集

C、直接附加的策略优先

D、权限边界优先

【答案】B

【解析】正确答案是B。IAM用户的最终有效权限是权限边界和直接附加策略的交集，即两者都允许的操作才会被允许。选项A错误，不会取并集；选项C和D错误，不是简单的优先级关系。知识点：IAM权限评估逻辑。易错点：容易误解为权限边界会覆盖直接策略。

4、以下哪种AWS服务不支持权限边界功能？

A、IAM用户

B、IAM角色

C、AWSOrganizations中的账户

D、AWSS3存储桶

【答案】D

【解析】正确答案是D。权限边界是IAM实体级别的功能，只适用于IAM用户和角色，不适用于AWSS3等资源。选项A和B都支持权限边界；选项COrganizations使用SCP实现类似功能。知识点：权限边界的适用范围。易错点：容易将权限边界与资源级策略混淆。

5、权限边界策略必须包含什么特殊元素？

A、Principal元素

B、Condition元素

C、Version元素

D、Resource元素

【答案】C

【解析】正确答案是C。所有IAM策略（包括权限边界）都必须包含Version元素，通常设置选项APrincipal元素用于基于资源的策略；选项B和D是可选元素。知识点：IAM策略基本结构。易错点：容易忽略Version元素的强制性。

6、以下哪种场景最适合使用权限边界？

A、限制特定用户的API调用频率

B、确保开发人员无法创建高权限IAM角色

C、管理EC2实例的网络访问

D、控制S3存储桶的跨区域复制

【答案】B

【解析】正确答案是B。权限边界最适合用于限制IAM实体的最大权限范围，如防止开发人员创建高权限角色。选项A由IAM条件键控制；选项C由安全组控制；选项D由S3策略控制。知识点：权限边界的典型应用场景。易错点：容易将权限边界与其他AWS权限控制机制混淆。

7、权限边界策略的评估发生在哪个阶段？

A、策略附加时

B、API请求时

C、登录时

D、角色创建时

【答案】B

【解析】正确答案是B。权限边界在每次API请求时都会被评估，与直接附加的策略一起确定最终权限。选项A、C、D都不正确。知识点：IAM策略评估时机。易错点：容易误解为只在特定时间点评估。

8、以下哪种操作会受权限边界限制？

A、修改自己的密码

B、创建新的IAM用户

C、查看自己的权限

D、删除自己的访问密钥

【答案】B

【解析】正确答案是B。创建IAM用户属于高权限操作，会被权限边界限制。选项A、C、D是基本的自我管理操作，通常不受权限边界限制。知识点：权限边界的限制范围。易错点：容易误以为所有操作都会被限制。

9、权限边界与SCP的主要区别是什么？

A、权限边界适用于单个账户，SCP适用于组织

B、权限边界更严格

C、SCP不支持条件键

D、权限边界只能用于用户

【答案】A

【解析】正确答案是A。权限边界是单个账户内的IAM功能，SCP是AWSOrganizations级别的功能。选项B错误，严格程度取决于配置；选项C错误，SCP支持条件键；选项D错误，权限边界也可用于角色。知识点：权限边界与SCP的区别。易错点：容易混淆两者的适用范围。

10、以