2025年AWS认证IAM策略与AWSConfig规则集成专题试卷及解析.docxVIP

2025年AWS认证IAM策略与AWSConfig规则集成专题试卷及解析

2025年AWS认证IAM策略与AWSConfig规则集成专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、以下哪种IAM策略元素用于限制策略生效的条件？

A、Effect

B、Principal

C、Condition

D、Action

【答案】C

【解析】正确答案是C。Condition元素用于指定策略生效的条件，如时间、IP地址等。A选项Effect定义允许或拒绝，B选项Principal指定主体，D选项Action定义操作。知识点：IAM策略结构。易错点：容易混淆Condition和Action的作用。

2、AWSConfig规则主要用于什么目的？

A、监控EC2实例性能

B、评估资源配置合规性

C、管理S3存储桶生命周期

D、自动化EBS快照

【答案】B

【解析】正确答案是B。AWSConfig规则用于评估资源配置是否符合预设规则。A选项是CloudWatch功能，C选项是S3功能，D选项是DataLifecycleManager功能。知识点：AWSConfig核心功能。易错点：容易与其他AWS监控服务混淆。

3、在IAM策略中，Resource:*表示什么？

A、仅限当前账户资源

B、所有AWS资源

C、仅限特定区域资源

D、仅限IAM用户资源

【答案】B

【解析】正确答案是B。通配符*表示所有AWS资源。A选项需要指定账户ARN，C选项需要区域限定，D选项需要特定IAM资源路径。知识点：IAM策略资源声明。易错点：误以为*有范围限制。

4、以下哪种AWSConfig规则类型需要AWSLambda函数？

A、托管规则

B、自定义规则

C、托管合规规则

D、预定义规则

【答案】B

【解析】正确答案是B。自定义规则需要Lambda函数实现逻辑。A、C、D都是AWS提供的托管规则。知识点：AWSConfig规则类型。易错点：容易混淆托管规则和自定义规则的区别。

5、IAM策略中的Principal元素在哪种策略类型中是必需的？

A、基于身份的策略

B、基于资源的策略

C、权限边界

D、会话策略

【答案】B

【解析】正确答案是B。基于资源的策略必须指定Principal。A选项不需要Principal，C、D选项是附加给主体的策略。知识点：IAM策略类型。易错点：容易混淆不同策略类型的必需元素。

6、AWSConfig评估资源的时间间隔默认是多少？

A、实时

B、1小时

C、24小时

D、可配置

【答案】C

【解析】正确答案是C。默认24小时评估一次。A选项需要触发式规则，B、D选项需要额外配置。知识点：AWSConfig评估频率。易错点：误以为是实时评估。

7、以下哪种IAM策略变量可以获取当前时间？

A、aws:CurrentTime

B、aws:RequestedRegion

C、aws:SourceIp

D、aws:MultiFactorAuthPresent

【答案】A

【解析】正确答案是A。aws:CurrentTime获取当前时间。B选项获取区域，C选项获取IP，D选项检查MFA。知识点：IAM策略变量。易错点：容易混淆不同变量的用途。

8、AWSConfig规则可以评估以下哪种资源？

A、AWS账户

B、IAM用户

C、VPC

D、以上都是

【答案】D

【解析】正确答案是D。AWSConfig支持评估多种资源类型。知识点：AWSConfig支持资源。易错点：误以为只能评估基础设施资源。

9、IAM策略中的NotAction元素有什么作用？

A、拒绝所有操作

B、匹配除指定操作外的所有操作

C、仅允许读操作

D、限制操作范围

【答案】B

【解析】正确答案是B。NotAction用于反向匹配操作。A选项需要Effect:Deny，C、D选项需要其他元素配合。知识点：IAM策略操作声明。易错点：容易误解NotAction的逻辑。

10、AWSConfig合规包是什么？

A、一组预定义规则

B、Lambda函数集合

C、IAM策略模板

D、CloudWatch仪表板

【答案】A

【解析】正确答案是A。合规包是预定义规则集合。B选项是自定义规则，C选项是IAM相关，D选项是监控工具。知识点：AWSConfig合规包。易错点：容易与其他AWS概念混淆。

第二部分：多项选择题（共10题，每题2分）

1、以下哪些是IAM策略的常见元素？

A、Version

B、Statement

C、Condition

D、Resource

E、Effect

【答案】A、B、C、D、E

【解析】所有选项都是IAM策略元素。Version指定策略版本，Statement是主体，Condition是条件，Resource是