2025年AWS认证ELB与AWSIAM权限控制专题试卷及解析.docxVIP

2025年AWS认证ELB与AWSIAM权限控制专题试卷及解析

2025年AWS认证ELB与AWSIAM权限控制专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWS中，哪种类型的负载均衡器主要用于处理HTTP和HTTPS流量，并支持基于路径的路由？

A、NetworkLoadBalancer

B、ApplicationLoadBalancer

C、GatewayLoadBalancer

D、ClassicLoadBalancer

【答案】B

【解析】正确答案是B。ApplicationLoadBalancer（ALB）专门设计用于处理HTTP和HTTPS流量，支持高级路由功能如基于路径的路由、主机头路由等。A选项NetworkLoadBalancer主要用于TCP/UDP流量，不感知应用层协议；C选项GatewayLoadBalancer用于第三方虚拟网络设备的流量分发；D选项ClassicLoadBalancer是旧版产品，功能有限。知识点：ALB的特性与应用场景。易错点：混淆ALB与NLB的适用场景。

2、以下哪个IAM策略元素用于控制策略的生效时间？

A、Effect

B、Action

C、Condition

D、Resource

【答案】C

【解析】正确答案是C。Condition元素可以设置时间条件（如DateGreaterThan）来控制策略生效时间。A选项Effect定义允许/拒绝；B选项Action指定操作；D选项Resource限定资源范围。知识点：IAM策略语法结构。易错点：误以为Effect可以控制时间。

3、当需要为跨多个可用区的EC2实例实现高可用性时，应使用哪种ELB部署方式？

A、单可用区部署

B、跨可用区部署

C、内部部署

D、外部部署

【答案】B

【解析】正确答案是B。跨可用区部署可以自动分发流量到多个AZ的实例，实现高可用。A选项单AZ部署无容灾能力；C/D选项不是ELB的标准部署模式。知识点：ELB的高可用架构设计。易错点：忽略跨AZ部署的必要性。

4、IAM角色与用户的主要区别是什么？

A、角色可以附加策略而用户不能

B、角色不需要长期凭证

C、角色只能由AWS服务使用

D、用户无法跨账户访问

【答案】B

【解析】正确答案是B。角色通过临时凭证（STS）提供访问权限，而用户使用长期访问密钥。A选项错误，两者都可附加策略；C选项错误，角色也可供IAM用户使用；D选项错误，用户可通过角色实现跨账户访问。知识点：IAM身份类型差异。易错点：混淆角色与用户的凭证机制。

5、ALB的健康检查失败次数阈值默认设置为多少次？

A、2次

B、3次

C、5次

D、10次

【答案】B

【解析】正确答案是B。ALB默认健康检查连续失败3次标记为不健康。A/C/D选项不是默认值。知识点：ELB健康检查配置。易错点：记错默认阈值数值。

6、以下哪种IAM策略评估逻辑最严格？

A、显式允许

B、隐式拒绝

C、显式拒绝

D、无策略

【答案】C

【解析】正确答案是C。显式Deny会覆盖所有Allow，是最高优先级。A选项显式允许可被拒绝覆盖；B选项隐式拒绝是默认状态；D选项无策略等同于隐式拒绝。知识点：IAM策略评估逻辑。易错点：忽视显式拒绝的优先级。

7、NLB支持哪种静态IP地址分配方式？

A、每个可用区一个IP

B、每个目标一个IP

C、全局单IP

D、动态IP

【答案】A

【解析】正确答案是A。NLB为每个AZ分配一个静态IP。B选项描述的是目标IP；C选项ALB才支持；D选项错误。知识点：NLB的网络特性。易错点：混淆ALB与NLB的IP分配机制。

8、IAM策略中的Principal元素不能指定以下哪种身份？

A、AWS账户

B、IAM用户

C、S3存储桶

D、AWS服务

【答案】C

【解析】正确答案是C。Principal不能指定资源类型（如S3），只能指定身份。A/B/D都是合法Principal类型。知识点：IAM策略语法限制。易错点：误以为资源可被指定为Principal。

9、ALB的粘性会话（StickySessions）基于哪种机制实现？

A、源IP

B、Cookie

C、HTTP头

D、TLS会话

【答案】B

【解析】正确答案是B。ALB通过应用Cookie或持续时间Cookie实现粘性会话。A选项是NLB的特性；C/D选项不是标准机制。知识点：ALB会话保持方式。易错点：混淆不同ELB类型的粘性实现。

10、以下哪个操作需要IAM用户显式权限？

A、查看自己的访问密钥

B、修改自己的密码

C、删除其他用户的策略

D、查看自己的策略

【答案】C

【解析】正确答案是C。涉及其他用户的操作需要显式授权。A/B/D是默认允许的自我管理操作。知识