2025年AWS认证MFA与IAM角色结合的安全访问控制专题试卷及解析.docxVIP

2025年AWS认证MFA与IAM角色结合的安全访问控制专题试卷及解析

2025年AWS认证MFA与IAM角色结合的安全访问控制专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWS中，当需要为跨账户访问实施MFA保护时，最佳实践是在哪个环节强制要求MFA？

A、IAM用户登录AWS管理控制台时

B、通过编程方式访问AWS服务时

C、IAM角色会话建立时

D、EC2实例启动时

【答案】C

【解析】正确答案是C。在跨账户访问场景中，MFA应该在IAM角色会话建立时强制要求，这是通过在信任策略中设置aws:MultiFactorAuthPresent条件实现的。A选项虽然重要但不是跨账户场景的最佳实践；B选项编程访问通常不使用MFA；D选项EC2实例使用IAM角色而非MFA。知识点：IAM角色信任策略的条件键使用。易错点：容易混淆IAM用户MFA和角色MFA的应用场景。

2、以下哪种IAM角色MFA配置方式适用于需要临时访问高权限操作的场景？

A、在角色信任策略中设置MFA条件

B、在角色权限策略中设置MFA条件

C、在用户组策略中设置MFA条件

D、在S3存储桶策略中设置MFA条件

【答案】A

【解析】正确答案是A。角色信任策略控制谁能担任该角色，设置MFA条件可以确保只有通过MFA验证的用户才能获取角色凭证。B选项权限策略控制角色能做什么，不能控制谁可以担任角色；C选项用户组策略不适用于角色；D选项S3策略不控制角色访问。知识点：IAM策略类型及其作用范围。易错点：容易混淆信任策略和权限策略的功能。

3、当使用AWSCLI通过角色切换时，如何确保MFA验证？

A、在配置文件中设置mfa_serial参数

B、在命令中添加mfa参数

C、在环境变量中设置AWS_MFA_TOKEN

D、自动调用MFA验证

【答案】A

【解析】正确答案是A。在AWSCLI配置文件中设置mfa_serial参数可以启用MFA验证，CLI会提示输入MFA代码。B选项不存在mfa参数；C选项环境变量名称不正确；D选项不会自动验证。知识点：AWSCLI的MFA配置方法。易错点：容易忽略配置文件中的MFA相关参数。

4、在IAM角色会话中，MFA验证的有效期最长是多少？

A、1小时

B、12小时

C、24小时

D、36小时

【答案】B

【解析】正确答案是B。AWS允许角色会话的最长持续时间为12小时，即使MFA验证有效也不能超过这个限制。A和C选项是常见误解；D选项超过了AWS限制。知识点：IAM角色会话持续时间限制。易错点：容易混淆IAM用户会话和角色会话的时间限制。

5、以下哪个条件键用于检查MFA验证的年龄？

A、aws:MultiFactorAuthPresent

B、aws:MultiFactorAuthAge

C、aws:RequestedRegion

D、aws:SourceIdentity

【答案】B

【解析】正确答案是B。aws:MultiFactorAuthAge用于检查MFA验证后的时间，单位是秒。A选项只检查是否进行了MFA验证；C和D选项与MFA无关。知识点：IAM条件键的功能区别。易错点：容易混淆Present和Age条件键的用途。

6、当需要为AWSOrganizations中的成员账户实施统一MFA策略时，应该使用什么服务？

A、IAMAccessAnalyzer

B、AWSControlTower

C、AWSConfig

D、AWSCloudTrail

【答案】B

【解析】正确答案是B。AWSControlTower可以集中管理多账户的合规性策略，包括MFA要求。A选项用于分析访问权限；C选项用于配置审计；D选项用于API日志记录。知识点：AWS多账户管理服务的选择。易错点：容易混淆不同管理服务的功能范围。

7、在角色信任策略中，以下哪个JSON语法正确地设置了MFA条件？

A、Condition:{Bool:{aws:MultiFactorAuthPresent:true}}

B、Condition:{StringEquals:{aws:MultiFactorAuthPresent:true}}

C、Condition:{NumericLessThan:{aws:MultiFactorAuthAge:3600}}

D、Condition:{Bool:{aws:MultiFactorAuthAge:true}}

【答案】A

【解析】正确答案是A。aws:MultiFactorAuthPresent是布尔值，应该使用Bool条件运算符。B选项使用了错误的运算符；C选项检查的是MFA年龄而非存在性；D选项条件键和运算符不匹配。知识点：IAM策略条件语法。易错点：容