2025年AWS认证LambdaIAM权限与角色管理专题试卷及解析.docxVIP

2025年AWS认证LambdaIAM权限与角色管理专题试卷及解析

2025年AWS认证LambdaIAM权限与角色管理专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、AWSLambda函数在执行时需要访问其他AWS服务（如DynamoDB），最佳的安全实践是？

A、在Lambda函数代码中硬编码AWS访问密钥

B、为Lambda函数创建IAM用户并附加策略

C、为Lambda函数创建IAM角色并附加最小权限策略

D、使用AWS根账户的凭证

【答案】C

【解析】正确答案是C。IAM角色是AWS推荐的最佳实践，它提供临时安全凭证，无需管理长期密钥。A选项硬编码密钥存在安全风险；B选项IAM用户需要管理长期凭证，不符合最佳实践；D选项根账户权限过大，绝对不应在代码中使用。知识点：IAM角色vs用户、最小权限原则。易错点：容易混淆IAM用户和角色的使用场景。

2、当Lambda函数需要访问VPC内的资源时，必须配置？

A、安全组

B、NAT网关

C、VPC链接

D、互联网网关

【答案】C

【解析】正确答案是C。VPC链接是Lambda访问VPC资源的必要配置。A安全组是网络访问控制，不是连接配置；BNAT网关是出站访问互联网所需；D互联网网关用于公网访问。知识点：Lambda网络配置。易错点：容易忽略VPC链接这个核心配置项。

3、以下哪种IAM策略元素用于限制策略生效的条件？

A、Effect

B、Action

C、Condition

D、Resource

【答案】C

【解析】正确答案是C。Condition元素用于指定策略生效的条件。AEffect定义允许/拒绝；BAction定义操作；DResource定义资源。知识点：IAM策略语法。易错点：容易混淆Condition和Resource的作用。

4、Lambda函数的执行角色默认会自动附加哪种策略？

A、AdministratorAccess

B、AWSLambdaBasicExecutionRole

C、PowerUserAccess

D、无默认策略

【答案】B

【解析】正确答案是B。AWSLambdaBasicExecutionRole是Lambda默认需要的基础策略，包含CloudWatchLogs权限。A和C权限过大；D错误，Lambda确实需要基础策略。知识点：Lambda默认权限。易错点：容易忽略Lambda的基础日志权限需求。

5、以下哪种情况适合使用IAM服务相关角色？

A、EC2实例访问S3

B、Lambda函数调用DynamoDB

C、AWS服务自动执行操作

D、用户通过控制台操作

【答案】C

【解析】正确答案是C。服务相关角色专供AWS服务自动执行操作使用。A应使用EC2实例角色；B应使用Lambda执行角色；D应使用用户策略。知识点：服务相关角色vs普通角色。易错点：容易混淆服务相关角色和普通角色的适用场景。

6、Lambda函数的执行超时时间最大可设置为？

A、1分钟

B、5分钟

C、15分钟

D、无限制

【答案】C

【解析】正确答案是C。Lambda最大超时时间为15分钟。A和B是旧的限制；D错误，确实有上限。知识点：Lambda配置限制。易错点：容易记错超时时间的具体数值。

7、以下哪种IAM策略类型最适合为Lambda函数授予最小权限？

A、托管策略

B、内联策略

C、AWS托管策略

D、客户托管策略

【答案】B

【解析】正确答案是B。内联策略直接附加到单个实体，适合精细控制最小权限。A和C托管策略可重用但可能权限过大；D客户托管策略适合多实体共享。知识点：策略类型选择。易错点：容易忽略内联策略在最小权限场景的优势。

8、Lambda函数访问VPC资源时，必须配置？

A、公有子网

B、私有子网

C、公有IP地址

D、弹性IP

【答案】B

【解析】正确答案是B。Lambda需要部署在私有子网才能安全访问VPC资源。A公有子网不安全；C和D不是必需配置。知识点：LambdaVPC部署。易错点：容易混淆公有和私有子网的使用场景。

9、以下哪种IAM策略评估逻辑是正确的？

A、默认允许，显式拒绝优先

B、默认拒绝，显式允许优先

C、默认拒绝，显式拒绝优先

D、默认允许，显式允许优先

【答案】C

【解析】正确答案是C。IAM默认拒绝所有请求，显式拒绝会覆盖显式允许。A和B逻辑错误；D忽略了默认拒绝原则。知识点：IAM策略评估逻辑。易错点：容易混淆默认行为和优先级。

10、Lambda函数的版本控制主要用于？

A、管理依赖包

B、控制并发执行

C、不可变部署

D、配置环境变量

【答案】C

【解析】正确答案是C。版本控制创建不可变的代码版本。A使用层管理依赖；B使用预留并发；D是独立配置项。知识点：Lambda版本管理。易错点：