2025年AWS认证TransferFamily自定义身份验证提供程序开发专题试卷及解析.pdfVIP

2025年AWS认证TRANSFERFAMILY自定义身份验证提供程序开发专题试卷及解析1

2025年AWS认证TransferFamily自定义身份验证提供

程序开发专题试卷及解析

2025年AWS认证TransferFamily自定义身份验证提供程序开发专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSTransferFamily中，自定义身份验证提供程序主要通过哪种服务实现？

A、AWSLambda

B、AmazonEC2

C、AWSCloudFormation

D、AmazonRDS

【答案】A

【解析】正确答案是A。AWSTransferFamily的自定义身份验证提供程序通过AWS

Lambda函数实现，允许您集成现有的身份验证系统。B选项EC2是计算服务，C选项

CloudFormation是基础设施即代码工具，D选项RDS是数据库服务，均不直接用于身

份验证逻辑实现。知识点：TransferFamily集成模式。易错点：可能误选CloudFormation，

因为它常用于部署TransferFamily资源。

2、自定义身份验证提供程序在处理用户登录时，必须返回哪种格式的响应？

A、JSON格式

B、XML格式

C、纯文本格式

D、二进制格式

【答案】A

【解析】正确答案是A。Lambda函数必须返回JSON格式的响应，包含用户角色、

主目录等关键信息。B、C、D格式均不被TransferFamily支持。知识点：Lambda响

应规范。易错点：可能忽略JSON格式要求导致认证失败。

3、以下哪项是自定义身份验证提供程序必须配置的Lambda触发器？

A、S3事件触发器

B、APIGateway触发器

C、TransferFamily触发器

D、CloudWatch触发器

【答案】C

【解析】正确答案是C。TransferFamily通过专用触发器调用Lambda函数处理认

证请求。A、B、D触发器与TransferFamily无关。知识点：触发器类型。易错点：可

能混淆APIGateway触发器与TransferFamily触发器。

4、在自定义身份验证中，用户密码的验证通常发生在哪里？

2025年AWS认证TRANSFERFAMILY自定义身份验证提供程序开发专题试卷及解析2

A、TransferFamily服务

B、Lambda函数

C、AWSSecretsManager

D、AmazonS3

【答案】B

【解析】正确答案是B。Lambda函数负责验证用户密码，可集成外部系统或Secrets

Manager。A选项TransferFamily不直接处理密码，C选项SecretsManager仅存储密

码，D选项S3是存储服务。知识点：认证流程。易错点：可能误选SecretsManager，

忽略Lambda的核心验证角色。

5、自定义身份验证提供程序支持哪种协议？

A、仅SFTP

B、仅FTPS

C、SFTP、FTPS和FTP

D、仅HTTP

【答案】C

【解析】正确答案是C。TransferFamily支持SFTP、FTPS和FTP协议的自定义

认证。A、B、D选项不完整或错误。知识点：协议支持范围。易错点：可能遗漏FTP

协议支持。

6、Lambda函数在认证失败时应返回哪个HTTP状态码？

A、200

B、401

C、403

D、500

【答案】B

【解析】正确答案是B。401表示认证失败，符合TransferFamily预期。A表示成

功，C表示授权失败，D表示服务器错误。知识点：HTTP状态码。易错点：可能混淆

401与403。

7、自定义身份验证提供程序的用户主目录可以配置为哪种形式？

A、固定路径

B、动态路径（如用户名）

C、S3存储桶路径

D、以上均可

【答案】D