2025年AWS认证IAM角色与信任策略专题试卷及解析.docxVIP

2025年AWS认证IAM角色与信任策略专题试卷及解析

2025年AWS认证IAM角色与信任策略专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSIAM中，以下哪项是IAM角色的核心特征？

A、永久访问密钥

B、需要密码登录

C、临时安全凭证

D、只能由EC2实例使用

【答案】C

【解析】正确答案是C。IAM角色的核心特征是提供临时安全凭证，而不是长期访问密钥。A选项错误，角色不提供永久访问密钥；B选项错误，角色不需要密码；D选项错误，角色可被多种AWS服务使用，不限于EC2。知识点：IAM角色的临时凭证机制。易错点：混淆角色与IAM用户的凭证管理方式。

2、创建IAM角色时，信任策略的主要作用是什么？

A、定义角色可以执行的操作

B、指定谁可以担任该角色

C、设置角色的权限边界

D、配置角色的标签

【答案】B

【解析】正确答案是B。信任策略（TrustPolicy）定义了哪些主体（如AWS服务、IAM用户等）可以担任该角色。A选项是权限策略的功能；C选项是权限边界的功能；D选项是标签管理功能。知识点：信任策略与权限策略的区别。易错点：混淆信任策略和权限策略的作用范围。

3、以下哪个AWS服务通常需要通过IAM角色来获取访问权限？

A、AWSLambda

B、AWSManagementConsole

C、AWSCLI

D、AWSSDK

【答案】A

【解析】正确答案是A。AWSLambda函数必须通过IAM角色来获取访问其他AWS资源的权限。B、C、D选项通常使用IAM用户的访问密钥或控制台登录。知识点：AWS服务的权限授予方式。易错点：误以为所有服务都可以使用IAM用户凭证。

4、在IAM角色的信任策略中，Principal元素的作用是什么？

A、定义角色可以访问的资源

B、指定允许担任角色的实体

C、设置角色的权限条件

D、配置角色的会话持续时间

【答案】B

【解析】正确答案是B。Principal元素指定哪些实体（如AWS服务、账户、用户等）可以担任该角色。A选项是资源ARN的功能；C选项是Condition元素的功能；D选项是DurationSeconds的功能。知识点：信任策略的核心元素。易错点：混淆Principal与Resource的作用。

5、以下哪种情况最适合使用IAM角色而不是IAM用户？

A、需要长期访问AWSCLI的开发人员

B、需要登录AWS控制台的管理员

C、EC2实例需要访问S3存储桶

D、需要通过SSH连接到EC2实例的用户

【答案】C

【解析】正确答案是C。EC2实例需要通过IAM角色获取临时凭证来访问其他AWS资源，这是最佳实践。A、B、D选项更适合使用IAM用户。知识点：IAM角色的适用场景。易错点：混淆角色与用户的使用场景。

6、IAM角色的权限策略可以附加到以下哪个范围？

A、仅角色本身

B、仅用户组

C、仅IAM用户

D、角色、用户组和用户

【答案】A

【解析】正确答案是A。权限策略只能直接附加到IAM角色上，不能附加到用户组或用户。B、C、D选项错误。知识点：IAM策略的附加范围。易错点：误以为权限策略可以附加到所有IAM实体。

7、在IAM角色的信任策略中，Effect元素的合法值是什么？

A、Allow和Deny

B、True和False

C、Yes和No

D、Permit和Forbid

【答案】A

【解析】正确答案是A。Effect元素只能设置为Allow或Deny。B、C、D选项都不是合法值。知识点：IAM策略的基本语法。易错点：混淆不同策略语言的Effect值。

8、以下哪个是IAM角色信任策略的必需元素？

A、Condition

B、Resource

C、Principal

D、Action

【答案】C

【解析】正确答案是C。Principal是信任策略的必需元素，用于指定谁可以担任角色。A、B、D选项都是可选元素。知识点：信任策略的必需元素。易错点：误以为所有元素都是必需的。

9、IAM角色的最大会话持续时间是多少？

A、1小时

B、12小时

C、24小时

D、36小时

【答案】B

【解析】正确答案是B。IAM角色的最大会话持续时间为12小时（43200秒）。A、C、D选项错误。知识点：IAM角色的会话管理。易错点：混淆不同AWS服务的会话限制。

10、以下哪种方法可以撤销IAM角色的临时凭证？

A、删除角色

B、修改信任策略

C、等待凭证过期

D、删除权限策略

【答案】C

【解析】正确答案是C。IAM角色的临时凭证无法主动撤销，只能等待其过期。A、B、D选项不会立即撤销已发放的凭证。知识点：临时凭证的生命周期管理。易错点：误以为可以通过修改策略立即撤销凭证。

第二部分：多项选择题（共10题，每题2分）

1、以下哪些可以作为IAM