2025年AWS认证Outposts身份与访问管理专题试卷及解析.docxVIP

2025年AWS认证Outposts身份与访问管理专题试卷及解析

2025年AWS认证Outposts身份与访问管理专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSOutposts环境中，以下哪项是管理本地硬件设备访问权限的最佳实践？

A、使用AWSIAM角色直接分配给本地管理员

B、通过AWSOutposts本地控制台配置本地用户账户

C、利用AWSIAMIdentityCenter（原SSO）统一管理访问权限

D、为每个Outposts设备创建独立的IAM用户

【答案】C

【解析】正确答案是C。AWSIAMIdentityCenter是AWS官方推荐的统一身份管理解决方案，特别适合混合云环境。它能集中管理Outposts和AWS云端的访问权限，支持多因素认证和细粒度权限控制。选项A直接使用IAM角色不够灵活；选项B本地控制台管理方式不够安全且难以审计；选项D创建独立IAM用户会导致管理复杂度增加。知识点：混合云身份管理。易错点：容易混淆IAM角色和IAMIdentityCenter的使用场景。

2、当需要为Outposts上的EC2实例分配S3访问权限时，以下哪种方式最符合安全最佳实践？

A、在实例上直接配置AWS访问密钥

B、使用IAM角色附加到EC2实例

C、通过本地网络共享S3凭证

D、为每个用户创建独立的S3访问策略

【答案】B

【解析】正确答案是B。IAM角色是AWS推荐的临时凭证管理方式，可以自动轮换凭证，避免长期密钥泄露风险。选项A直接配置密钥存在安全风险；选项C网络共享不安全；选项D粒度过细且管理复杂。知识点：EC2实例权限管理。易错点：容易忽视临时凭证的重要性。

3、AWSOutposts的本地API端点访问控制主要通过什么机制实现？

A、本地防火墙规则

B、AWSVPC端点策略

C、IAM策略和资源策略

D、Outposts设备本地ACL

【答案】C

【解析】正确答案是C。AWSOutposts的API访问控制与云端保持一致，主要通过IAM策略和资源策略实现。选项A防火墙只能控制网络层；选项BVPC端点策略主要用于VPC内部；选项D本地ACL不是标准AWS机制。知识点：Outposts访问控制机制。易错点：容易混淆网络层和应用层控制。

4、在Outposts环境中，以下哪种身份验证方式支持多因素认证（MFA）？

A、本地SSH密钥认证

B、IAM用户密码认证

C、AWSIAMIdentityCenter

D、EC2实例角色

【答案】C

【解析】正确答案是C。AWSIAMIdentityCenter原生支持MFA，可以增强安全性。选项ASSH密钥不支持MFA；选项BIAM用户密码可以配置MFA但不是默认；选项D实例角色不需要MFA。知识点：多因素认证。易错点：容易忽略不同认证方式的安全特性差异。

5、当需要限制Outposts上的特定资源只能被特定IP地址访问时，应该使用哪种策略？

A、IAM条件密钥

B、VPC安全组

C、本地防火墙

D、资源标签

【答案】A

【解析】正确答案是A。IAM条件密钥可以基于IP地址限制访问，这是AWS标准的访问控制方式。选项B安全组主要用于网络层控制；选项C防火墙不够灵活；选项D标签不直接控制访问。知识点：条件访问控制。易错点：容易混淆网络层和应用层控制机制。

6、AWSOutposts的本地服务访问日志主要存储在哪里？

A、本地设备存储

B、AWSCloudTrail

C、本地日志服务器

D、CloudWatchLogs

【答案】B

【解析】正确答案是B。AWSOutposts的API调用日志统一记录到CloudTrail，保持与云端一致的审计机制。选项A本地存储容量有限；选项C需要额外配置；选项D主要用于应用日志。知识点：审计日志管理。易错点：容易忽视混合云环境下的日志统一管理需求。

7、在Outposts环境中，以下哪种方式最适合管理临时访问权限？

A、创建短期有效的IAM用户

B、使用STS获取临时凭证

C、共享管理员账户

D、配置长期有效的访问密钥

【答案】B

【解析】正确答案是B。STS（安全令牌服务）是AWS标准的临时凭证解决方案，可以设置短期有效期。选项A创建用户成本高；选项C共享账户不安全；选项D长期密钥风险大。知识点：临时访问管理。易错点：容易混淆临时凭证和长期凭证的使用场景。

8、当需要为Outposts上的RDS实例配置跨区域复制权限时，应该使用哪种IAM实体？

A、IAM角色

B、IAM用户

C、IAM组

D、服务相关角色

【答案】D

【解析】正确答案是D。服务相关角色是AWS服务专用的预定义角色，用于服务间的权限委托。选项A普通角色需要手动配置；选项B用户不适合服务间调