2025年AWS认证MFA在AWSProton平台工程中的应用专题试卷及解析.pdfVIP

2025年AWS认证MFA在AWSPROTON平台工程中的应用专题试卷及解析1

2025年AWS认证MFA在AWSProton平台工程中的

应用专题试卷及解析

2025年AWS认证MFA在AWSProton平台工程中的应用专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSProton中，当管理员需要强制所有平台工程师使用MFA进行身份验

证时，应优先配置哪个AWS服务？

A、AWSIAMIdentityCenter

B、AWSSecretsManager

C、AWSKMS

D、AWSCloudTrail

【答案】A

【解析】正确答案是A。AWSIAMIdentityCenter（原AWSSSO）是管理MFA策

略的首选服务，它支持强制MFA验证。B选项用于管理密钥，C选项用于加密，D选

项用于审计日志，均不直接控制MFA策略。知识点：IAMIdentityCenter的MFA控

制功能。易错点：可能误选CloudTrail以为能通过日志实现MFA控制。

2、AWSProton模板中若需引用MFA验证的临时凭证，应使用哪个AWSCLI参

数？

A、serialnumber

B、durationseconds

C、tokencode

D、profile

【答案】C

【解析】正确答案是C。tokencode参数用于输入MFA验证码生成临时凭证。A选

项指定MFA设备序列号，B选项设置凭证有效期，D选项指定配置文件，均非直接输

入验证码的参数。知识点：AWSCLIMFA认证流程。易错点：混淆设备序列号和验证

码参数。

3、在Proton服务账户配置中，MFA策略应附加到哪个层级？

A、模板级别

B、环境级别

C、IAM角色级别

D、服务实例级别

【答案】C

【解析】正确答案是C。MFA策略必须附加到IAM角色，因为Proton通过角色

进行权限控制。A、B、D选项是Proton概念层，无法直接承载IAM策略。知识点：

2025年AWS认证MFA在AWSPROTON平台工程中的应用专题试卷及解析2

Proton与IAM的集成机制。易错点：误以为Proton原生支持模板级MFA配置。

4、当Proton部署失败且日志显示”MFAtokenrequired”时，根本原因可能是？

A、模板语法错误

B、IAM角色缺少MFA策略

C、环境资源不足

D、服务版本冲突

【答案】B

【解析】正确答案是B。该错误明确指向MFA验证缺失，说明关联的IAM角色未

配置MFA策略。A、C、D选项会产生不同错误信息。知识点：Proton错误日志分析。

易错点：可能忽略MFA相关错误信息而排查其他方向。

5、Proton平台工程师使用MFA时，最安全的凭证存储方式是？

A、本地环境变量

B、AWSSecretsManager

C、IAM用户访问密钥

D、配置文件明文

【答案】B

【解析】正确答案是B。SecretsManager提供加密存储和细粒度访问控制，是临时

凭证的最佳存储方案。A、D选项不安全，C选项长期凭证不符合MFA使用场景。知

识点：AWS凭证安全最佳实践。易错点：可能选择环境变量因配置简单但安全性不足。

6、在ProtonCI/CD流水线中集成MFA，应优先使用哪个AWS服务？

A、AWSCodeBuild

B、AWSLambda

C、AWSStepFunctions

D、AWSSystemsManager

【答案】A

【解析】正确答案是A。CodeBuild原生支持MFA集成，可配置服务角色进行MFA

验证。B、C选项需额外开发，D选项主要用于配置管理。知识点：CodeBuild的MFA

支持特性。易错点：可