2025年AWS认证DirectoryService多因素认证（MFA）集成与实施专题试卷及解析.pdf

2025年AWS认证DIRECTORYSERVICE多因素认证（MFA）集成与实施专题试卷及解析1

2025年AWS认证DirectoryService多因素认证

（MFA）集成与实施专题试卷及解析

2025年AWS认证DirectoryService多因素认证（MFA）集成与实施专题试卷及解

析

第一部分：单项选择题（共10题，每题2分）

1、在AWSManagedMicrosoftAD中启用MFA时，以下哪种服务是必需的？

A、AWSIAM

B、AWSRDS

C、AWSS3

D、AWSLambda

【答案】A

【解析】正确答案是A。AWSManagedMicrosoftAD需要与AWSIAM集成以启

用MFA功能。B、C、D选项与MFA配置无关。知识点：AWSDirectoryService与

IAM的集成关系。易错点：容易误选其他AWS服务。

2、以下哪种MFA设备不能用于AWSDirectoryService？

A、硬件令牌

B、虚拟MFA应用程序

C、短信验证码

D、U2F安全密钥

【答案】C

【解析】正确答案是C。AWSDirectoryService不支持短信验证码作为MFA方式。

A、B、D都是支持的MFA设备类型。知识点：AWS支持的MFA设备类型。易错点：

容易误认为所有MFA方式都支持。

3、在ADConnector中配置MFA时，需要以下哪个先决条件？

A、AD域控制器必须运行WindowsServer2016

B、必须启用AD域的信任关系

C、必须配置AD域的LDAPS

D、必须安装AWS客户端VPN

【答案】C

【解析】正确答案是C。ADConnector的MFA配置需要LDAPS支持。A、B、D

不是必需条件。知识点：ADConnector的MFA配置要求。易错点：容易忽略LDAPS

的重要性。

4、以下哪种情况最适合使用AWSManagedMicrosoftAD的MFA功能？

A、仅需要基本身份验证的小型应用

2025年AWS认证DIRECTORYSERVICE多因素认证（MFA）集成与实施专题试卷及解析2

B、需要高安全性的企业级应用

C、临时测试环境

D、不需要身份验证的公共网站

【答案】B

【解析】正确答案是B。AWSManagedMicrosoftAD的MFA功能适用于需要高安

全性的企业级应用。A、C、D场景不需要或不需要如此高级的安全措施。知识点：MFA

的适用场景。易错点：容易误认为所有场景都需要MFA。

5、在配置MFA时，以下哪个步骤是错误的？

A、创建IAM策略

B、配置MFA设备

C、禁用密码复杂度要求

D、测试MFA功能

【答案】C

【解析】正确答案是C。配置MFA时不应禁用密码复杂度要求，这会降低安全性。

A、B、D都是正确的配置步骤。知识点：MFA配置的最佳实践。易错点：容易忽略密

码策略的重要性。

6、以下哪种MFA类型提供最高安全性？

A、时间同步令牌

B、短信验证码

C、U2F安全密钥

D、电子邮件验证码

【答案】C

【解析】正确答案是C。U2F安全密钥提供最高安全性，因为它支持公钥加密和物

理验证。A、B、D的安全性相对较低。知识点：不同MFA类型的安全性比较。易错点：

容易误认为所有MFA类型安全性相同。

7、在AWSDirectoryService中，MFA策略的优先级如何？

A、用户策略组策略域策略

B、域策略组策略用户策略

C、组策略用户策略域策略

D、所有策略优先级相同

【答案】B

【解析】正确答案是B。MFA策略的优先级是域策略最高，其次是组策略，最后是

用户策略。知识点：MFA策略的优先级规则。易错点：容易混淆策略优先级顺序。

8、以下哪种情况会导致MFA验证失败？

A、设备时间不同步

2025年AWS认证DIR