2025年AWS认证AmazonCognito金融行业身份认证方案专题试卷及解析.pdf

2025年AWS认证AMAZONCOGNITO金融行业身份认证方案专题试卷及解析1

2025年AWS认证AmazonCognito金融行业身份认证

方案专题试卷及解析

2025年AWS认证AmazonCognito金融行业身份认证方案专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在金融行业使用AmazonCognito时，为了满足合规性要求，以下哪种方式最

适合存储用户的敏感认证信息？

A、直接存储在AmazonS3中

B、使用AWSKMS加密后存储在Cognito用户池

C、明文存储在DynamoDB中

D、存储在本地服务器

【答案】B

【解析】正确答案是B。金融行业对数据安全要求极高，AWSKMS加密后存储在

Cognito用户池是最佳实践。A选项S3不适合存储实时认证信息；C选项明文存储违

反合规要求；D选项本地存储不符合云原生架构。知识点：Cognito用户池加密机制。

易错点：忽略金融行业合规性要求。

2、AmazonCognito用户池的MFA（多因素认证）在金融场景中应优先选择哪种

方式？

A、短信验证码

B、邮件验证码

C、基于TOTP的应用验证器

D、生物识别

【答案】C

【解析】正确答案是C。TOTP应用验证器比短信更安全，不易被拦截，适合金融

场景。A选项短信可能被SIM卡攻击；B选项邮件安全性较低；D选项生物识别需要

额外设备支持。知识点：MFA安全等级对比。易错点：误认为短信是最安全的方式。

3、在金融应用中，Cognito用户池的密码策略应如何配置？

A、允许简单密码

B、要求至少8位包含大小写字母、数字和特殊字符

C、仅要求数字密码

D、不设置密码策略

【答案】B

【解析】正确答案是B。金融行业需要强密码策略，B选项符合安全要求。A、C、D

选项都存在安全风险。知识点：密码策略配置。易错点：忽视密码复杂度要求。

4、Cognito联合身份池在金融场景中的主要作用是什么？

2025年AWS认证AMAZONCOGNITO金融行业身份认证方案专题试卷及解析2

A、存储用户个人信息

B、提供临时AWS凭证

C、发送通知邮件

D、管理用户会话

【答案】B

【解析】正确答案是B。联合身份池的核心功能是提供临时AWS凭证，适合金融

场景的权限控制。A、C、D选项不是其主要功能。知识点：联合身份池功能。易错点：

混淆用户池和身份池的功能。

5、金融应用使用Cognito时，如何实现用户权限的精细化管理？

A、使用IAM角色和策略

B、硬编码权限逻辑

C、使用单一管理员账户

D、不设置权限控制

【答案】A

【解析】正确答案是A。IAM角色和策略可以实现精细化的权限管理，符合金融行

业要求。B、C、D选项都存在安全风险。知识点：IAM权限管理。易错点：忽视权限

最小化原则。

6、Cognito用户池的高级安全功能在金融场景中应如何配置？

A、关闭所有高级安全功能

B、启用自适应认证和风险检测

C、仅启用基本日志记录

D、使用默认配置

【答案】B

【解析】正确答案是B。自适应认证和风险检测能有效防范金融欺诈。A、C、D选

项安全性不足。知识点：高级安全功能配置。易错点：低估金融风险防护需求。

7、在金融应用中，Cognito用户池的令牌刷新策略应如何设置？

A、永久有效

B、短期访问令牌+长期刷新令牌

C、长期访问令牌+短期刷新令牌

D、不使用刷新令牌

【答案】B

【解析】正确答案是B。短期访问令牌降低风险，长期刷新令牌提升用户体验，适

合金融场景。A、C、D选项存在安全或体验问题。知识点：令牌管理策略。易错点：混

淆访问令牌和刷新令牌的作用。

8、Cognito用户池的Lambda触发器在金融场景中不适合用于以下哪种情况