2025年AWS认证RAM与IAM身份及访问管理基础区别与联系专题试卷及解析.pdfVIP

2025年AWS认证RAM与IAM身份及访问管理基础区别与联系专题试卷及解析1

2025年AWS认证RAM与IAM身份及访问管理基础

区别与联系专题试卷及解析

2025年AWS认证RAM与IAM身份及访问管理基础区别与联系专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、AWSRAM（ResourceAccessManager）主要用于解决什么问题？

A、管理用户的登录凭证

B、跨账户共享AWS资源

C、监控AWS资源使用情况

D、自动化资源部署

【答案】B

【解析】正确答案是B。AWSRAM的核心功能是允许用户在AWS组织内或跨账

户安全地共享资源，如VPC子网、TransitGateway等。选项A是IAM的功能，选

项C是CloudWatch的功能，选项D是CloudFormation的功能。知识点：RAM的核

心用途是资源共享而非身份管理。易错点：容易将RAM与IAM的功能混淆，需注意

RAM专注于资源层面。

2、以下哪项是IAM（IdentityandAccessManagement）的核心功能？

A、共享EC2实例

B、管理S3存储桶策略

C、控制用户对AWS服务的访问权限

D、创建VPC对等连接

【答案】C

【解析】正确答案是C。IAM主要用于管理AWS中的身份（用户、组、角色）及

其对资源的访问权限。选项A和B属于资源管理，选项D是网络配置。知识点：IAM

是AWS的身份和访问管理服务。易错点：容易将IAM与资源管理服务混淆，需明确

IAM的权限控制本质。

3、RAM与IAM的主要区别在于？

A、RAM用于跨账户资源共享，IAM用于身份和权限管理

B、RAM用于身份认证，IAM用于资源监控

C、RAM支持多因素认证，IAM不支持

D、RAM是付费服务，IAM是免费服务

【答案】A

【解析】正确答案是A。RAM专注于资源共享，IAM专注于身份和权限管理。选

项B、C、D均不符合事实。知识点：RAM和IAM的定位差异。易错点：容易忽略两

者的核心功能差异，需通过实际场景区分。

2025年AWS认证RAM与IAM身份及访问管理基础区别与联系专题试卷及解析2

4、以下哪种资源可以通过RAM共享？

A、IAM角色

B、EC2实例

C、Lambda函数

D、TransitGateway

【答案】D

【解析】正确答案是D。RAM支持共享TransitGateway、VPC子网等资源，但不

支持IAM角色、EC2实例或Lambda函数。知识点：RAM支持的可共享资源类型。易

错点：容易误认为所有AWS资源都能通过RAM共享。

5、IAM策略的主要作用是？

A、定义资源共享规则

B、控制对AWS资源的访问权限

C、监控资源使用情况

D、自动化资源部署

【答案】B

【解析】正确答案是B。IAM策略用于定义身份对资源的访问权限。选项A是RAM

的功能，选项C是CloudWatch的功能，选项D是CloudFormation的功能。知识点：

IAM策略的用途。易错点：容易将IAM策略与RAM资源共享规则混淆。

6、以下哪项是RAM的典型使用场景？

A、管理用户登录凭证

B、跨账户共享S3存储桶

C、创建IAM角色

D、配置VPC路由表

【答案】B

【解析】正确答案是B。RAM常用于跨账户共享S3存储桶、VPC子网等资源。选

项A和C是IAM的功能，选项D是VPC配置。知识点：RAM的典型应用场景。易

错点：容易将RAM的使用场景与IAM混淆。

7、IAM角色与RAM资源共享的主要区别在于？

A、IAM角色用于临时访问，RAM用于资源共享

B、IAM角色用于资源共享，RAM用于临时访问

C、IAM角色支持多因素认证，RAM不支持

D、IAM角色是付费服务，R