2025年AWS认证ECS使用IAMforServiceAccounts专题试卷及解析.docxVIP

2025年AWS认证ECS使用IAMforServiceAccounts专题试卷及解析

2025年AWS认证ECS使用IAMforServiceAccounts专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AmazonECS中，IAMRolesforServiceAccounts(IRSA)的主要目的是什么？

A、为EC2实例分配IAM角色

B、为ECS任务提供细粒度的AWS服务访问权限

C、为ECS集群管理提供管理员权限

D、为ECS服务配置负载均衡器

【答案】B

【解析】正确答案是B。IRSA允许ECS任务使用IAM角色来访问AWS服务，而不是使用EC2实例的角色，提供了更细粒度的权限控制。A选项描述的是EC2实例角色，与IRSA无关；C选项描述的是集群管理权限，不是IRSA的功能；D选项描述的是负载均衡器配置，与IRSA无关。知识点：IRSA的核心功能是为ECS任务提供独立的IAM角色。易错点：容易将IRSA与EC2实例角色混淆。

2、使用IRSA时，ECS任务如何获取临时凭证？

A、通过EC2实例元数据服务

B、通过AWSSecretsManager

C、通过ECS任务IAM角色的自动凭证轮换

D、通过环境变量硬编码凭证

【答案】C

【解析】正确答案是C。IRSA通过ECS任务IAM角色自动轮换临时凭证，无需手动管理。A选项是传统方式，安全性较低；B选项用于存储密钥，与凭证获取无关；D选项硬编码凭证是错误实践。知识点：IRSA的凭证管理机制。易错点：容易混淆IRSA与传统EC2实例元数据服务的凭证获取方式。

3、IRSA要求以下哪个AWS服务必须与ECS集群在同一区域？

A、AWSLambda

B、AmazonS3

C、AWSIAM

D、AmazonECR

【答案】C

【解析】正确答案是C。IAM是全球服务，但IRSA的OIDC提供商必须与ECS集群在同一区域。A、B、D选项都是区域服务，但不是IRSA的必要条件。知识点：IRSA的区域依赖性。易错点：容易忽略OIDC提供商的区域限制。

4、在ECS任务定义中，哪个字段用于指定IRSA的IAM角色？

A、taskRoleArn

B、executionRoleArn

C、roleArn

D、iamRoleArn

【答案】A

【解析】正确答案是A。taskRoleArn字段用于指定ECS任务的IAM角色，即IRSA的角色。B选项用于任务执行角色，与IRSA无关；C、D选项不是有效的字段名。知识点：ECS任务定义中的角色字段。易错点：容易混淆taskRoleArn与executionRoleArn。

5、IRSA的凭证轮换频率是多少？

A、每小时

B、每6小时

C、每12小时

D、每24小时

【答案】B

【解析】正确答案是B。IRSA的临时凭证默认每6小时轮换一次。A、C、D选项的时间不正确。知识点：IRSA的凭证轮换机制。易错点：容易记错凭证轮换的时间间隔。

6、使用IRSA时，ECS任务如何访问AWS服务？

A、通过EC2实例的IAM角色

B、通过任务自身的IAM角色

C、通过AWS根账户

D、通过硬编码凭证

【答案】B

【解析】正确答案是B。IRSA允许ECS任务使用自身的IAM角色访问AWS服务。A选项是传统方式，安全性较低；C选项是错误实践；D选项硬编码凭证不安全。知识点：IRSA的访问控制机制。易错点：容易混淆IRSA与传统EC2实例角色的访问方式。

7、IRSA的OIDC提供商用于验证什么？

A、ECS任务的身份

B、EC2实例的身份

C、AWS账户的身份

D、Lambda函数的身份

【答案】A

【解析】正确答案是A。OIDC提供商用于验证ECS任务的身份，确保只有授权任务可以获取凭证。B、C、D选项与IRSA无关。知识点：IRSA的OIDC验证机制。易错点：容易混淆OIDC提供商的验证对象。

8、在ECS任务中使用IRSA时，以下哪个AWS服务可以提供额外的安全层？

A、AWSKMS

B、AWSCloudTrail

C、AWSConfig

D、AWSGuardDuty

【答案】B

【解析】正确答案是B。CloudTrail可以记录IRSA的API调用，提供审计日志。A选项用于加密，与IRSA无关；C选项用于配置管理；D选项用于威胁检测。知识点：IRSA的安全监控。易错点：容易忽略CloudTrail在IRSA中的作用。

9、IRSA的IAM角色可以附加以下哪种策略？

A、AWSManagedRules

B、AWSLambdaBasicExecutionRole

C、AmazonS3ReadOnlyAccess

D、AmazonEC2FullAccess

【答案】C

【解析】正确答案是C。IRSA的IAM角色