2025年AWS认证IAM策略考试答题技巧专题试卷及解析.pdfVIP

2025年AWS认证IAM策略考试答题技巧专题试卷及解析1

2025年AWS认证IAM策略考试答题技巧专题试卷及解

析

2025年AWS认证IAM策略考试答题技巧专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在IAM策略中，哪个元素用于指定策略适用的资源？

A、Action

B、Effect

C、Resource

D、Principal

【答案】C

【解析】正确答案是C。Resource元素用于指定策略适用的资源，如ARN格式。A

项Action指定允许或拒绝的操作；B项Effect定义允许（Allow）或拒绝（Deny）；D项

Principal仅用于基于资源的策略。知识点：IAM策略基本结构。易错点：混淆Resource

与Principal的适用场景。

2、以下哪个AWS服务允许通过条件键限制基于IP地址的访问？

A、S3

B、EC2

C、IAM

D、Lambda

【答案】A

【解析】正确答案是A。S3支持条件键aws:SourceIp限制IP访问。B项EC2无此

功能；C项IAM策略本身不直接限制IP；D项Lambda需通过函数代码实现。知识

点：条件键的使用。易错点：误以为所有服务都支持相同条件键。

3、IAM策略中的”Deny”效果与”Allow”效果的关系是？

A、Deny优先于Allow

B、Allow优先于Deny

C、按顺序评估

D、相互独立

【答案】A

【解析】正确答案是A。AWSIAM遵循显式Deny优先原则。B项错误；C项无顺

序概念；D项实际存在优先级。知识点：策略评估逻辑。易错点：忽略显式Deny的绝

对优先性。

4、以下哪个ARN格式正确表示DynamoDB表？

A、arn:aws:dynamodb:region:accountid:table/TableName

2025年AWS认证IAM策略考试答题技巧专题试卷及解析2

B、arn:aws:dynamodb::accountid:table/TableName

C、arn:aws:dynamodb:region::table/TableName

D、arn:aws:dynamodb:region:accountid:TableName

【答案】A

【解析】正确答案是A。ARN需包含服务、区域、账户ID和资源类型。B项缺区

域；C项缺账户ID；D项缺资源类型。知识点：ARN语法规则。易错点：漏写分隔符

或资源类型。

5、哪个条件键可用于限制基于时间的访问？

A、aws:CurrentTime

B、aws:RequestedRegion

C、aws:MultiFactorAuthPresent

D、aws:SourceIdentity

【答案】A

【解析】正确答案是A。aws:CurrentTime用于时间限制。B项限制区域；C项检查

MFA；D项用于身份传递。知识点：条件键分类。易错点：混淆时间与其他条件键。

6、以下哪个是IAM角色的主要用途？

A、长期凭证管理

B、临时安全凭证

C、密码策略设置

D、用户组创建

【答案】B

【解析】正确答案是B。IAM角色提供临时凭证。A项为用户功能；C项属密码策

略；D项为用户组功能。知识点：IAM角色特性。易错点：混淆角色与用户的凭证类

型。

7、策略变量${aws:username}的值来源于？

A、IAM用户名

B、角色名

C、账户ID

D、资源标签

【答案】A

【解析】正确答案是A。该变量直接引用IAM用户名。B项角色用aws:role;C{aws:accountid};D

项需用标签键。知识点：策略变量类型。易错点：误用角色变量。