2025年AWS认证AmazonCognito与DynamoDB用户数据存储专题试卷及解析.pdfVIP

2025年AWS认证AMAZONCOGNITO与DYNAMODB用户数据存储专题试卷及解析1

2025年AWS认证AmazonCognito与DynamoDB用

户数据存储专题试卷及解析

2025年AWS认证AmazonCognito与DynamoDB用户数据存储专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AmazonCognito中，哪种身份池类型允许用户通过第三方身份提供商（如

Google、Facebook）进行身份验证？

A、用户池

B、身份池

C、IAM角色

D、Lambda触发器

【答案】B

【解析】正确答案是B。身份池（IdentityPool）支持通过第三方身份提供商进行身

份验证，并临时授予AWS资源访问权限。用户池（A）主要用于管理用户注册和登录，

但不直接支持第三方身份提供商的临时凭证。IAM角色（C）是权限管理工具，与身份

验证无关。Lambda触发器（D）用于自定义逻辑处理。知识点：Cognito身份池的核心

功能。易错点：混淆用户池和身份池的用途。

2、DynamoDB中，哪种数据模型最适合存储用户会话数据？

A、关系模型

B、文档模型

C、键值模型

D、图模型

【答案】C

【解析】正确答案是C。键值模型（KeyValueModel）适合存储会话数据，因为会

话通常通过唯一键（如SessionID）快速访问。文档模型（B）适合复杂结构数据，关系

模型（A）和图模型（D）不适合DynamoDB。知识点：DynamoDB的数据模型选择。

易错点：误认为文档模型更适合所有场景。

3、AmazonCognito用户池的MFA（多因素认证）支持以下哪种方式？

A、仅短信验证

B、仅时间同步令牌

C、短信和时间同步令牌

D、仅邮件验证

【答案】C

【解析】正确答案是C。Cognito用户池支持短信和时间同步令牌（如TOTP）两种

MFA方式。仅短信（A）或仅时间同步令牌（B）不全面，邮件验证（D）不是MFA选

2025年AWS认证AMAZONCOGNITO与DYNAMODB用户数据存储专题试卷及解析2

项。知识点：Cognito的MFA功能。易错点：忽略时间同步令牌的支持。

4、DynamoDB的按需计费模式适用于哪种场景？

A、高并发写入

B、不可预测的工作负载

C、固定流量读取

D、批量数据导入

【答案】B

【解析】正确答案是B。按需计费模式适合不可预测的工作负载，因为它自动调整

吞吐量。高并发写入（A）和固定流量读取（C）更适合预置模式，批量导入（D）可能

需要临时调整容量。知识点：DynamoDB计费模式选择。易错点：混淆按需和预置模

式的适用场景。

5、Cognito用户池的自定义属性可以通过哪种方式验证？

A、Lambda触发器

B、IAM策略

C、DynamoDB流

D、CloudWatch日志

【答案】A

【解析】正确答案是A。Lambda触发器可以自定义验证逻辑，如检查自定义属性格

式。IAM策略（B）用于权限管理，DynamoDB流（C）用于数据变更捕获，CloudWatch

日志（D）用于监控。知识点：Cognito的扩展功能。易错点：误认为IAM策略可以验

证属性。

6、DynamoDB的全局二级索引（GSI）与本地二级索引（LSI）的主要区别是什么？

A、GSI支持跨区域查询

B、GSI的分区键可以与主表不同

C、LSI支持强一致性读取

D、GSI不支持投影属性

【答案】B

【解析】正确答案是B。GSI的分区键可以与主表不同，而LSI必须使用相同的分

区键。GSI不支持跨区域查询（A），LSI支持强一致性读取（C）但GSI也支持，GSI

支持投影属性（D）。知识点：DynamoDB索引类型。易错点：混淆GSI和LSI的特性。

7、Cognito身份池的临时凭证默认有效期是多久？

A、1小时

B、12小时

C、24小时

D、7天