2025年AWS认证IAM与AmazonCognito用户池身份集成专题试卷及解析.docxVIP

2025年AWS认证IAM与AmazonCognito用户池身份集成专题试卷及解析

2025年AWS认证IAM与AmazonCognito用户池身份集成专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AmazonCognito用户池中，以下哪种功能允许用户使用第三方身份提供商（如Google、Facebook）进行登录？

A、用户池组

B、联合身份提供程序

C、多因素认证（MFA）

D、自适应认证

【答案】B

【解析】正确答案是B。联合身份提供程序（FederatedIdentityProviders）功能允许将外部身份提供商集成到Cognito用户池中，实现第三方登录。A选项用户池组用于管理用户权限分组；C选项MFA是安全验证机制；D选项自适应认证是风险评估功能。知识点：Cognito用户池的集成能力。易错点：容易混淆MFA和联合身份提供程序的功能。

2、当需要在AWSLambda函数中验证Cognito用户池颁发的JWT令牌时，应该使用哪个AWS服务？

A、AWSKMS

B、AWSSecretsManager

C、AmazonCognitoID令牌

D、AWSIAM

【答案】C

【解析】正确答案是C。CognitoID令牌包含用户身份信息，可通过公钥验证。A选项KMS用于加密；B选项SecretsManager管理密钥；D选项IAM管理AWS资源权限。知识点：JWT令牌验证机制。易错点：容易混淆令牌验证与密钥管理的服务。

3、以下哪种Cognito用户池设置可以防止暴力破解攻击？

A、密码策略

B、用户池标签

C、高级安全功能

D、触发器Lambda

【答案】C

【解析】正确答案是C。高级安全功能包含自适应认证和暴力破解防护。A选项密码策略仅限制密码复杂度；B选项标签用于管理；D选项触发器用于自定义逻辑。知识点：Cognito安全特性。易错点：容易忽略高级安全功能的防护能力。

4、在Cognito用户池中，以下哪个触发器最适合用于自定义用户注册流程？

A、PreSignup

B、PostAuthentication

C、PreTokenGeneration

D、MessageCustomization

【答案】A

【解析】正确答案是A。PreSignup触发器在用户注册前执行，可自定义验证逻辑。B选项在认证后执行；C选项在令牌生成前执行；D选项用于自定义消息。知识点：Cognito触发器使用场景。易错点：容易混淆不同触发器的执行时机。

5、当需要限制Cognito用户池的API调用速率时，应该配置什么？

A、IAM策略

B、资源策略

C、AWSWAF

D、AmazonCloudWatch

【答案】A

【解析】正确答案是A。IAM策略可限制API调用频率。B选项资源策略用于跨账户访问；C选项WAF用于Web应用防护；D选项CloudWatch用于监控。知识点：API访问控制。易错点：容易混淆IAM策略与资源策略的用途。

6、以下哪种Cognito用户池属性类型最适合存储用户的出生日期？

A、String

B、Number

C、DateTime

D、Boolean

【答案】A

【解析】正确答案是A。出生日期通常以字符串格式存储。B选项Number不适合日期；C选项DateTime不是标准属性类型；D选项Boolean仅用于真假值。知识点：Cognito属性类型。易错点：容易误选DateTime。

7、当需要实现Cognito用户池与ActiveDirectory的集成时，应该使用什么？

A、SAML身份提供程序

B、用户池导入作业

C、Lambda触发器

D、AWSSSO

【答案】A

【解析】正确答案是A。SAML身份提供程序可实现与AD的联合认证。B选项导入作业用于批量迁移；C选项触发器用于自定义逻辑；D选项SSO用于单点登录。知识点：企业身份集成。易错点：容易混淆SAML与SSO的功能。

8、以下哪种Cognito用户池设置可以自动验证用户邮箱？

A、必填属性

B、验证消息

C、自适应认证

D、用户池标签

【答案】B

【解析】正确答案是B。验证消息功能可自动发送验证邮件。A选项必填属性仅要求填写；C选项自适应认证用于风险评估；D选项标签用于管理。知识点：用户验证机制。易错点：容易忽略验证消息的自动验证功能。

9、当需要在Cognito用户池中实现基于角色的访问控制时，应该使用什么？

A、用户池组

B、IAM角色

C、资源策略

D、Lambda触发器

【答案】A

【解析】正确答案是A。用户池组可实现基于角色的权限管理。B选项IAM角色用于AWS资源访问；C选项资源策略用于跨账户；D选项触发器用于自定义逻辑。知识点：Cognito权限管理。易错点：容易混淆用户池组与