2025年AWS认证AWSBudgets与AWSControlTower集成治理专题试卷及解析.pdfVIP

2025年AWS认证AWSBUDGETS与AWSCONTROLTOWER集成治理专题试卷及解析1

2025年AWS认证AWSBudgets与

AWSControlTower集成治理专题试卷及解析

2025年AWS认证AWSBudgets与AWSControlTower集成治理专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSControlTower中，以下哪个服务最适合用于集中管理多个账户的预算

设置？

A、AWSCostExplorer

B、AWSBudgets

C、AWSTrustedAdvisor

D、AWSCloudTrail

【答案】B

【解析】正确答案是B。AWSBudgets是专门用于设置、跟踪和管理预算的服务，

可以与ControlTower集成实现多账户预算治理。A选项CostExplorer主要用于成本

分析而非预算管理；C选项TrustedAdvisor提供优化建议但不直接管理预算；D选项

CloudTrail用于审计日志记录。知识点：AWSBudgets的核心功能。易错点：混淆Cost

Explorer与Budgets的用途。

2、AWSControlTower的Guardrail与AWSBudgets的预算告警如何协同工作？

A、Guardrail自动创建预算告警

B、预算告警触发Guardrail的预防性控制

C、预算告警可触发ControlTower的SCP策略

D、两者无直接关联

【答案】C

【解析】正确答案是C。预算告警可以触发ControlTower的SCP（服务控制策略）

实现成本控制。A选项错误，Guardrail不直接创建预算；B选项错误，预防性控制不

能由告警触发；D选项错误，两者可以通过Lambda等中间服务集成。知识点：Control

Tower与Budgets的集成机制。易错点：误解Guardrail的触发方式。

3、在ControlTower环境中，以下哪种方式最适合实现预算的统一模板化部署？

A、在每个账户手动创建预算

B、使用AWSCloudFormationStackSets

C、通过AWSCLI逐账户配置

D、依赖ControlTower默认设置

【答案】B

【解析】正确答案是B。CloudFormationStackSets可以在多个账户中统一部署预算

模板。A和C选项效率低下；D选项默认设置不包含具体预算配置。知识点：多账户

2025年AWS认证AWSBUDGETS与AWSCONTROLTOWER集成治理专题试卷及解析2

资源部署最佳实践。易错点：忽视StackSets的跨账户能力。

4、AWSBudgets的”成本与使用量预算”与”RI利用率预算”的主要区别是什么？

A、前者跟踪支出，后者跟踪预留实例使用率

B、前者按月计费，后者按年计费

C、前者支持美元，后者支持百分比

D、前者适用于EC2，后者适用于S3

【答案】A

【解析】正确答案是A。成本与使用量预算跟踪实际支出，RI利用率预算跟踪预留

实例的使用效率。B、C、D选项均不符合事实。知识点：Budgets预算类型区别。易错

点：混淆不同预算类型的监控对象。

5、在ControlTower中启用预算治理时，以下哪项是预防性控制的典型示例？

A、超过预算时发送邮件通知

B、自动终止超预算的EC2实例

C、限制账户创建高成本资源类型

D、生成月度成本报告

【答案】C

【解析】正确答案是C。预防性控制通过SCP策略限制资源创建。A、B选项属于

响应性控制；D选项属于监控性控制。知识点：ControlTower控制类型分类。易错点：

误解预防性控制的执行时机。

6、AWSBudgets与ControlTower集成时，以下哪种告警通知方式最具扩展性？

A、SNS主题

B、直接邮件

C、AWSChatbot

D、CloudWatch仪表板