2025年AWS认证IAM用户与组综合案例分析与实践专题试卷及解析.pdfVIP

2025年AWS认证IAM用户与组综合案例分析与实践专题试卷及解析1

2025年AWS认证IAM用户与组综合案例分析与实践专

题试卷及解析

2025年AWS认证IAM用户与组综合案例分析与实践专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、某公司AWS管理员需要为开发团队创建一个IAM策略，允许他们仅能读取S3

存储桶”projectdata”中的对象，但不能删除或修改。以下哪种策略声明最符合要求？

A、允许s3:操作

B、允许s3:GetObject和s3:ListBucket操作

C、允许s3:PutObject操作

D、允许s3:DeleteObject操作

【答案】B

【解析】正确答案是B。因为GetObject和ListBucket是S3的只读操作，符合”仅

读取”的要求。A选项s3:包含所有操作权限，违反最小权限原则；C选项PutObject

是写入权限；D选项DeleteObject是删除权限。知识点：IAM策略中的