2025年AWS认证MFA在AWSIoT设备管理与数据访问控制中的应用专题试卷及解析.docxVIP

2025年AWS认证MFA在AWSIoT设备管理与数据访问控制中的应用专题试卷及解析

2025年AWS认证MFA在AWSIoT设备管理与数据访问控制中的应用专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSIoT中，为了增强设备身份验证的安全性，推荐为设备的X.509证书关联哪种MFA机制？

A、短信验证码

B、虚拟MFA应用程序

C、硬件安全模块（HSM）

D、电子邮件验证

【答案】C

【解析】正确答案是C。硬件安全模块（HSM）是保护IoT设备私钥和证书的最安全方式，符合MFA的你知道的+你拥有的原则。A和B选项适用于IAM用户而非设备，D选项安全性较低。知识点：IoT设备身份验证、HSM应用。易错点：混淆IAM用户MFA与设备MFA机制。

2、AWSIoTDeviceDefender检测到异常行为时，可以通过哪种服务触发MFA验证？

A、AWSLambda

B、AmazonSNS

C、AWSIoTEvents

D、AmazonCloudWatch

【答案】C

【解析】正确答案是C。AWSIoTEvents专门用于处理IoT设备事件和触发响应，包括MFA验证流程。A选项需要额外配置，B仅用于通知，D用于监控而非直接触发验证。知识点：IoT事件处理、MFA集成。易错点：混淆监控服务与事件处理服务。

3、在AWSIoTCore中，哪种策略类型最适合控制设备对特定主题的访问权限？

A、IAM策略

B、IoT策略

C、S3策略

D、VPC端点策略

【答案】B

【解析】正确答案是B。IoT策略专门用于控制IoT设备的发布/订阅权限。A用于IAM用户，C用于S3存储，D用于网络访问控制。知识点：IoT权限模型。易错点：混淆不同AWS服务的策略类型。

4、当IoT设备需要临时访问受限资源时，应该使用哪种AWS凭证？

A、长期访问密钥

B、STS临时凭证

C、X.509证书

D、静态API密钥

【答案】B

【解析】正确答案是B。STS临时凭证符合最小权限原则，且可自动轮换。A和D存在安全风险，C用于设备认证而非资源访问。知识点：临时凭证管理。易错点：混淆设备认证与资源访问凭证。

5、AWSIoTDeviceManagement中的作业（Jobs）服务如何与MFA集成？

A、作业执行前要求MFA验证

B、作业结果通过MFA通知

C、作业配置需要MFA批准

D、作业日志需要MFA查看

【答案】A

【解析】正确答案是A。作业执行前要求MFA验证可防止未授权操作。B、C、D不是标准集成方式。知识点：作业安全控制。易错点：混淆MFA的应用场景。

6、在AWSIoTGreengrass中，本地设备的MFA验证应该通过什么实现？

A、云端验证

B、本地硬件令牌

C、手机APP验证

D、邮件验证码

【答案】B

【解析】正确答案是B。本地硬件令牌支持离线验证，符合Greengrass的边缘计算特性。A需要网络连接，C和D不适合设备场景。知识点：边缘计算安全。易错点：忽略离线场景需求。

7、AWSIoTAnalytics的数据访问控制主要通过什么实现？

A、数据库密码

B、IAM角色

C、API密钥

D、证书认证

【答案】B

【解析】正确答案是B。IAM角色提供细粒度的数据访问控制。A、C、D不适合分析服务。知识点：数据分析权限管理。易错点：混淆认证与授权机制。

8、当IoT设备证书即将过期时，应该通过哪种方式安全更新？

A、手动上传新证书

B、使用JustInTimeProvisioning

C、邮件发送新证书

D、FTP传输证书

【答案】B

【解析】正确答案是B。JustInTimeProvisioning自动安全更新证书。A、C、D存在安全风险。知识点：证书生命周期管理。易错点：忽略自动化安全更新机制。

9、AWSIoTSiteWise的MFA验证主要针对什么场景？

A、设备数据采集

B、用户访问控制台

C、数据存储加密

D、设备固件更新

【答案】B

【解析】正确答案是B。SiteWise的MFA主要保护用户控制台访问。A、C、D有其他安全机制。知识点：工业物联网安全。易错点：混淆不同层级的安全控制。

10、在AWSIoTCore中，哪种方法最适合实现设备的细粒度访问控制？

A、单一全局策略

B、基于属性的访问控制（ABAC）

C、静态IP白名单

D、MAC地址过滤

【答案】B

【解析】正确答案是B。ABAC支持基于设备属性的动态权限控制。A过于宽泛，C和D不够灵活。知识点：细粒度权限控制。易错点：忽略动态权限需求。

第二部分：多项选择题（共10题，每题2分）

1、AWSIoT中实现MFA验证的常见组件包括哪些？

A、硬件安全模块（HSM）

B、虚拟MFA应用程序

C、X.50