2025年AWS认证AWSOrganizations运维监控与告警专题试卷及解析.pdfVIP

2025年AWS认证AWSORGANIZATIONS运维监控与告警专题试卷及解析1

2025年AWS认证AWSOrganizations运维监控与告警

专题试卷及解析

2025年AWS认证AWSOrganizations运维监控与告警专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSOrganizations中，以下哪种服务策略类型可以限制成员账户对特定

AWS服务的访问？

A、SCP（服务控制策略）

B、IAM策略

C、VPC端点策略

D、S3存储桶策略

【答案】A

【解析】正确答案是A。SCP是AWSOrganizations的核心功能，用于控制成员账

户对AWS服务的访问权限。B选项IAM策略是账户级别的权限控制，C选项VPC端

点策略控制对VPC内资源的访问，D选项S3存储桶策略仅控制S3存储桶的访问。知

识点：SCP的作用范围是组织单元(OUs)和成员账户。易错点：容易混淆SCP与IAM

策略的层级关系。

2、当需要监控AWSOrganizations中所有成员账户的AWSConfig规则合规性时，

应该使用哪种服务？

A、AWSCloudTrail

B、AmazonCloudWatch

C、AWSConfig聚合器

D、AWSTrustedAdvisor

【答案】C

【解析】正确答案是C。AWSConfig聚合器可以跨多个账户和区域收集和聚合Config

数据，是监控Organizations合规性的最佳选择。A选项CloudTrail记录API调用，B

选项CloudWatch监控指标和日志，D选项TrustedAdvisor提供最佳实践建议。知识

点：Config聚合器的多账户监控能力。易错点：容易忽略聚合器在多账户场景下的独特

价值。

3、在AWSOrganizations中，以下哪种告警机制最适合检测成员账户的根用户活

动？

A、CloudWatch告警

B、SNS通知

C、CloudTrail事件告警

D、Config规则告警

2025年AWS认证AWSORGANIZATIONS运维监控与告警专题试卷及解析2

【答案】C

【解析】正确答案是C。CloudTrail可以记录根用户活动，并配合CloudWatchEvents

创建告警。A选项CloudWatch告警主要用于指标监控，B选项SNS是通知渠道，D

选项Config规则监控资源配置。知识点：CloudTrail对安全事件的监控能力。易错点：

容易混淆不同服务的监控对象。

4、当需要在AWSOrganizations中实施统一的成本分配标签策略时，应该使用哪

种功能？

A、标签策略

B、SCP

C、IAM策略

D、成本分配标签

【答案】A

【解析】正确答案是A。标签策略可以强制组织内标签的标准化和一致性。B选项

SCP控制服务访问，C选项IAM策略控制权限，D选项成本分配标签是标签的应用而

非策略。知识点：标签策略的治理作用。易错点：容易混淆标签策略与成本分配标签的

关系。

5、以下哪种AWS服务最适合实现跨账户的集中式日志管理？

A、CloudWatchLogs

B、AWSLambda

C、AmazonKinesis

D、AWSSystemsManager

【答案】A

【解析】正确答案是A。CloudWatchLogs支持跨账户订阅和聚合，是集中式日志

管理的最佳选择。B选项Lambda用于计算，C选项Kinesis用于数据流处理，D选项

SystemsManager用于运维管理。知识点：CloudWatchLogs的跨账户能力。易错点：容

易忽略CloudWatchLogs的订阅功能。

6、在AWSOrganizations中，以下哪种策略类型可以防止成员账户创建特定的资