2025年AWS认证TransferFamily混合身份验证策略设计专题试卷及解析.pdf

2025年AWS认证TRANSFERFAMILY混合身份验证策略设计专题试卷及解析1

2025年AWS认证TransferFamily混合身份验证策略设

计专题试卷及解析

2025年AWS认证TransferFamily混合身份验证策略设计专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSTransferFamily中，混合身份验证策略主要解决了什么问题？

A、提高文件传输速度

B、同时支持本地用户和云用户访问

C、降低存储成本

D、简化网络配置

【答案】B

【解析】正确答案是B。混合身份验证策略允许同时管理本地身份提供商（如Active

Directory）和AWS身份（如IAM用户）的访问权限，满足企业混合云环境需求。A选

项与身份验证无关，C选项属于存储优化范畴，D选项涉及网络架构而非身份验证。知

识点：TransferFamily身份验证模式。易错点：容易将混合身份验证与性能优化混淆。

2、以下哪种身份验证方式不属于TransferFamily支持的混合模式？

A、SERVICE_MANAGED

B、API_GATEWAY

C、AWS_DIRECTORY_SERVICE

D、CUSTOM_IDENTITY_PROVIDER

【答案】B

【解析】正确答案是B。TransferFamily支持四种身份验证模式：SER-

VICE_MANAGED（托管用户）、AWS_DIRECTORY_SERVICE（AD集成）、

API_GATEWAY（Lambda集成）和CUSTOM_IDENTITY_PROVIDER（自定义）。

B选项API_GATEWAY实际是有效的模式名称，但题目问”不属于”，需注意题目陷

阱。知识点：TransferFamily身份验证类型。易错点：容易混淆API_GATEWAY和

CUSTOM_IDENTITY_PROVIDER的适用场景。

3、在混合身份验证中，当用户通过AD认证时，哪个组件负责权限映射？

A、S3存储桶策略

B、IAM角色

C、CloudWatch日志

D、VPC端点

【答案】B

【解析】正确答案是B。AD用户通过映射到IAM角色获取S3访问权限，这是混

合身份验证的核心机制。A选项控制存储级别访问，但无法直接关联AD用户；C选项

2025年AWS认证TRANSFERFAMILY混合身份验证策略设计专题试卷及解析2

用于日志记录；D选项涉及网络连接。知识点：AD权限映射机制。易错点：容易忽略

IAM角色在权限传递中的关键作用。

4、配置混合身份验证时，必须启用哪个AWS服务？

A、AWSLambda

B、AWSSecretsManager

C、AWSCloudTrail

D、AWSConfig

【答案】B

【解析】正确答案是B。SecretsManager用于存储本地用户的凭证，是混合模式中

SERVICE_MANAGED用户的必需组件。A选项仅在API_GATEWAY模式时需要；

C选项用于审计；D选项用于配置管理。知识点：混合身份验证依赖服务。易错点：容

易混淆不同验证模式的依赖服务。

5、混合身份验证策略中，如何实现本地用户和云用户的统一审计？

A、通过CloudTrail记录所有API调用

B、使用S3服务器访问日志

C、启用TransferFamily详细日志记录

D、配置Lambda函数聚合日志

【答案】C

【解析】正确答案是C。TransferFamily的详细日志记录功能可统一捕获所有用户

的活动，无论其身份验证方式。A选项仅记录AWSAPI调用；B选项缺少用户身份信

息；D选项需要额外开发。知识点：统一审计方案。易错点：容易忽略TransferFamily

原生日志功能。