2025年AWS认证卓越运营支柱：AWSOrganizations与集中式管理专题试卷及解析.pdfVIP

2025年AWS认证卓越运营支柱：AWSORGANIZATIONS与集中式管理专题试卷及解析1

2025年AWS认证卓越运营支柱：AWSOrganizations

与集中式管理专题试卷及解析

2025年AWS认证卓越运营支柱：AWSOrganizations与集中式管理专题试卷及解

析

第一部分：单项选择题（共10题，每题2分）

1、在AWSOrganizations中，以下哪种策略类型可以用于控制成员账户中特定服

务的访问权限？

A、服务控制策略（SCP）

B、IAM策略

C、资源策略

D、VPC端点策略

【答案】A

【解析】正确答案是A。服务控制策略（SCP）是AWSOrganizations中用于控制

成员账户权限的策略类型，可以限制IAM用户和角色对特定服务的访问。B选项IAM

策略用于单个账户内的权限控制；C选项资源策略用于资源级别的访问控制；D选项

VPC端点策略用于控制通过VPC端点的访问。知识点：AWSOrganizations策略类型。

易错点：混淆SCP与IAM策略的作用范围。

2、以下哪种AWSOrganizations功能可以实现跨账户的资源集中管理？

A、组织单位（OU）

B、合并账单

C、AWSControlTower

D、AWSServiceCatalog

【答案】A

【解析】正确答案是A。组织单位（OU）允许将多个账户分组管理，实现集中式管

理。B选项合并账单仅涉及计费；C选项AWSControlTower是更高级的治理工具；D

选项AWSServiceCatalog用于服务目录管理。知识点：AWSOrganizations核心功能。

易错点：误认为合并账单可以实现资源管理。

3、在AWSOrganizations中，以下哪种操作需要通过管理账户执行？

A、创建成员账户

B、修改成员账户的IAM策略

C、启动EC2实例

D、创建S3存储桶

【答案】A

2025年AWS认证卓越运营支柱：AWSORGANIZATIONS与集中式管理专题试卷及解析2

【解析】正确答案是A。创建成员账户是管理账户的专属权限。B、C、D选项都可

以在成员账户中执行。知识点：AWSOrganizations账户权限。易错点：混淆管理账户

与成员账户的权限范围。

4、以下哪种策略类型可以限制成员账户中特定区域的资源创建？

A、服务控制策略（SCP）

B、IAM策略

C、资源标签策略

D、备份策略

【答案】A

【解析】正确答案是A。SCP可以通过条件限制特定区域的资源创建。B选项IAM

策略无法跨账户控制；C选项资源标签策略用于标签标准化；D选项备份策略用于备份

管理。知识点：SCP的高级用法。易错点：忽略SCP的条件限制功能。

5、AWSOrganizations的哪种特性可以帮助企业实现合规性要求？

A、服务控制策略（SCP）

B、合并账单

C、AWSConfig

D、AWSCloudTrail

【答案】A

【解析】正确答案是A。SCP可以强制执行合规性要求。B选项合并账单与合规性

无关；C、D选项是监控工具而非强制执行工具。知识点：AWSOrganizations与合规

性。易错点：混淆监控工具与强制执行工具。

6、以下哪种情况需要使用AWSOrganizations的管理账户？

A、创建组织单位（OU）

B、修改成员账户的EC2实例

C、删除成员账户的S3存储桶

D、创建成员账户的IAM用户

【答案】A

【解析】正确答案是A。创建OU是管理账户的专属权限。B、C、D选项都可以在

成员账户中执行。知识点：管理账户权限。易错点：误认为管理账户可以操作成员账户

的资源。

7、在AWSOrganizations中，以下哪种策略类型可以用于标准化资源标签？

A、资源标签策略

B、服务控制策略（SCP）

C、IAM策略

D、资源策略

2025年AWS认证卓越运营支柱：AWSORGA