2025年AWS认证IAM策略中的Condition条件表达式专题试卷及解析.docxVIP

2025年AWS认证IAM策略中的Condition条件表达式专题试卷及解析

2025年AWS认证IAM策略中的Condition条件表达式专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在IAM策略的Condition块中，哪个运算符用于检查请求中的字符串是否以特定前缀开头？

A、StringEquals

B、StringLike

C、ForAllValues:StringEquals

D、StringNotLike

【答案】B

【解析】正确答案是B。StringLike运算符支持通配符（*），可以匹配前缀、后缀或包含特定模式的字符串。A选项StringEquals要求完全匹配；C选项ForAllValues:StringEquals用于多值条件检查；D选项StringNotLike是反向匹配。知识点：字符串条件运算符。易错点：混淆StringEquals和StringLike的区别。

2、哪个条件键用于限制请求必须来自特定VPC端点？

A、aws:SourceIp

B、aws:SourceVpce

C、aws:RequestedRegion

D、aws:MultiFactorAuthPresent

【答案】B

【解析】正确答案是B。aws:SourceVpce专门用于验证请求是否通过特定VPC端点发起。A选项限制源IP；C选项限制区域；D选项检查MFA。知识点：VPC端点条件控制。易错点：误用aws:SourceIp替代aws:SourceVpce。

3、在基于时间的条件表达式中，哪个键用于检查请求时间是否在指定日期之后？

A、aws:CurrentTime

B、aws:EpochTime

C、aws:RequestedRegion

D、aws:SecureTransport

【答案】A

【解析】正确答案是A。aws:CurrentTime以ISO8601格式表示请求时间，可与DateGreaterThan等运算符配合使用。B选项已弃用；C、D选项与时间无关。知识点：时间条件控制。易错点：混淆时间格式和运算符组合。

4、哪个条件运算符用于检查请求中的标签键是否存在？

A、StringEquals

B、Bool

C、Null

D、NumericEquals

【答案】C

【解析】正确答案是C。Null运算符专门用于检查键的存在性（如aws:RequestTag/tagkey:{Null:false}）。A选项比较字符串值；B选项检查布尔值；D选项比较数值。知识点：标签条件检查。易错点：误用StringEquals检查存在性。

5、在S3桶策略中，哪个条件键用于限制只能通过特定IP地址访问？

A、s3:xamzserversideencryption

B、aws:SourceIp

C、s3:prefix

D、aws:UserAgent

【答案】B

【解析】正确答案是B。aws:SourceIp是全局条件键，适用于所有服务包括S3。A选项检查加密方式；C选项限制前缀；D选项检查客户端。知识点：IP条件限制。易错点：混淆服务特定键和全局键。

6、哪个运算符用于检查请求中的所有值是否都满足条件？

A、ForAnyValue

B、ForAllValues

C、StringEquals

D、NumericLessThan

【答案】B

【解析】正确答案是B。ForAllValues要求多值请求中的每个值都满足条件。A选项只需任一值满足；C、D选项用于单值比较。知识点：多值条件运算符。易错点：混淆ForAnyValue和ForAllValues。

7、在MFA条件检查中，哪个键用于验证是否通过多因素认证？

A、aws:MultiFactorAuthAge

B、aws:MultiFactorAuthPresent

C、aws:RequestedRegion

D、aws:SecureTransport

【答案】B

【解析】正确答案是B。aws:MultiFactorAuthPresent直接检查MFA状态。A选项检查MFA时效；C、D选项与MFA无关。知识点：MFA条件控制。易错点：混淆Present和Age键的用途。

8、哪个条件键用于限制请求必须来自特定AWS账户？

A、aws:PrincipalAccount

B、aws:SourceArn

C、aws:RequestedRegion

D、aws:UserAgent

【答案】A

【解析】正确答案是A。aws:PrincipalAccount直接验证请求发起者的账户ID。B选项检查资源ARN；C、D选项与账户无关。知识点：账户条件限制。易错点：误用aws:SourceArn替代账户检查。

9、在条件表达式中，哪个运算符用于检查IP地址是否在指定范围内？

A、IpAddre