2025年AWS认证IAM策略中NotAction与NotResource使用场景专题试卷及解析.docxVIP

2025年AWS认证IAM策略中NotAction与NotResource使用场景专题试卷及解析

2025年AWS认证IAM策略中NotAction与NotResource使用场景专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在IAM策略中，NotAction元素的主要作用是什么？

A、明确允许指定的操作

B、明确拒绝指定的操作

C、匹配除指定操作外的所有操作

D、限制资源访问范围

【答案】C

【解析】正确答案是C。NotAction元素用于匹配除指定操作外的所有操作，常用于简化策略编写。A选项是Action的作用，B选项是Deny的作用，D选项是Resource的作用。知识点：IAM策略元素功能。易错点：容易混淆NotAction与Action的作用。

2、以下哪种场景最适合使用NotResource元素？

A、允许访问特定S3存储桶

B、拒绝访问特定EC2实例

C、允许访问除特定DynamoDB表外的所有资源

D、限制特定IP地址访问

【答案】C

【解析】正确答案是C。NotResource用于匹配除指定资源外的所有资源，适合需要开放大部分资源访问的场景。A、B、D场景更适合使用Resource或Condition元素。知识点：NotResource应用场景。易错点：容易误用NotResource处理明确允许/拒绝的场景。

3、在IAM策略评估逻辑中，NotAction与Deny效果组合时会产生什么结果？

A、明确允许操作

B、明确拒绝操作

C、隐式拒绝操作

D、无影响

【答案】B

【解析】正确答案是B。NotAction与Deny效果组合会明确拒绝除指定操作外的所有操作。知识点：IAM策略评估逻辑。易错点：容易忽略NotAction与Deny组合时的强烈拒绝效果。

4、以下关于NotAction与Action的描述，正确的是？

A、两者可以同时出现在同一策略语句中

B、NotAction优先级高于Action

C、两者互斥，不能同时使用

D、Action优先级高于NotAction

【答案】C

【解析】正确答案是C。NotAction与Action在同一个Statement中是互斥的。知识点：IAM策略元素规则。易错点：容易误以为可以同时使用Action和NotAction。

5、当使用NotAction时，必须配合哪个元素才能生效？

A、Effect

B、Principal

C、Condition

D、Version

【答案】A

【解析】正确答案是A。NotAction必须与Effect(Allow/Deny)配合使用才能确定策略效果。知识点：IAM策略基本结构。易错点：容易忽略Effect的必要性。

6、在跨账户访问场景中，NotAction元素如何影响权限评估？

A、优先于资源账户策略

B、与资源账户策略共同评估

C、仅影响身份账户策略

D、不影响跨账户评估

【答案】B

【解析】正确答案是B。跨账户访问时，身份账户策略(可能包含NotAction)与资源账户策略会共同评估。知识点：跨账户权限评估。易错点：容易忽视NotAction在跨账户场景中的作用。

7、以下哪个NotAction使用方式是正确的？

A、NotAction:[s3:GetObject,s3:PutObject]

B、NotAction:s3:*

C、NotAction:[*]

D、NotAction:[s3:ListBucket,ec2:*]

【答案】A

【解析】正确答案是A。NotAction应明确列出要排除的操作，避免使用通配符。B、C、D都存在过度宽泛或混合使用的问题。知识点：NotAction最佳实践。易错点：容易滥用通配符导致权限过大。

8、NotResource元素不能用于以下哪种资源类型？

A、S3存储桶

B、IAM角色

C、CloudWatch日志组

D、所有资源类型都支持

【答案】D

【解析】正确答案是D。NotResource支持所有IAM支持的资源类型。知识点：NotResource适用范围。易错点：容易误以为某些资源类型不支持NotResource。

9、在策略模拟器中测试NotAction时，应该关注什么？

A、明确允许的操作

B、明确拒绝的操作

C、隐式拒绝的操作

D、所有操作

【答案】D

【解析】正确答案是D。NotAction会影响所有操作，测试时需要全面检查。知识点：策略测试方法。易错点：容易只关注部分操作而忽略整体影响。

10、以下关于NotAction与NotResource组合使用的描述，正确的是？

A、可以同时使用简化策略

B、会导致策略评估错误

C、必须配合Condition使用

D、不建议组合使用

【答案】D

【解析】正确答案是D。同时使用NotAction和NotRes