2025年AWS认证AWSControlTower自定义控件开发与部署专题试卷及解析.pdfVIP

2025年AWS认证AWSCONTROLTOWER自定义控件开发与部署专题试卷及解析1

2025年AWS认证AWSControlTower自定义控件开发

与部署专题试卷及解析

2025年AWS认证AWSControlTower自定义控件开发与部署专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSControlTower中，自定义控件的主要作用是什么？

A、自动创建新的AWS账户

B、强制执行特定的合规性策略

C、监控AWS服务的成本

D、管理IAM用户和角色

【答案】B

【解析】正确答案是B。自定义控件用于扩展ControlTower的治理能力，通过实施

自定义的合规性策略来满足特定业务需求。选项A是ControlTower的基础功能，C和

D属于其他AWS服务范畴。知识点：ControlTower控件机制。易错点：混淆Control

Tower原生功能与自定义控件的区别。

2、开发自定义控件时，必须使用的AWS服务是？

A、AWSLambda

B、AmazonS3

C、AWSCloudFormation

D、AmazonDynamoDB

【答案】C

【解析】正确答案是C。自定义控件必须通过CloudFormation模板定义，这是Control

Tower的核心要求。Lambda可用于实现控件逻辑但不是必需的，S3和DynamoDB是

可选的辅助服务。知识点：控件开发技术栈。易错点：误认为Lambda是必需组件。

3、自定义控件部署后，其运行状态可以通过哪个AWS服务监控？

A、AmazonCloudWatch

B、AWSConfig

C、AWSCloudTrail

D、AWSTrustedAdvisor

【答案】B

【解析】正确答案是B。AWSConfig专门用于监控资源配置和合规性状态，是Control

Tower控件的默认监控方式。CloudWatch监控性能指标，CloudTrail记录API调用，

TrustedAdvisor提供最佳实践建议。知识点：控件监控机制。易错点：混淆不同监控服

务的适用场景。

4、当自定义控件检测到违规时，ControlTower会自动执行什么操作？

2025年AWS认证AWSCONTROLTOWER自定义控件开发与部署专题试卷及解析2

A、删除违规资源

B、发送通知给管理员

C、阻止资源创建

D、生成合规性报告

【答案】D

【解析】正确答案是D。ControlTower默认会生成合规性报告，不会自动删除资源

或阻止操作（除非配置了预防性控件）。通知是可选的。知识点：控件违规处理机制。易

错点：误以为ControlTower会自动修复违规。

5、自定义控件的CloudFormation模板中，必须包含的资源类型是？

A、AWS::ControlTower::Control

B、AWS::IAM::Role

C、AWS::Lambda::Function

D、AWS::S3::Bucket

【答案】A

【解析】正确答案是A。AWS::ControlTower::Control是定义自定义控件的必需资源

类型。其他资源根据控件功能需要可选添加。知识点：控件模板结构。易错点：忽略必

需资源类型。

6、在多账户环境中，自定义控件的部署范围由什么决定？

A、OU（组织单元）

B、区域

C、账户标签

D、IAM策略

【答案】A

【解析】正确答案是A。ControlTower通过OU管理控件部署范围，这是其核心治

理模型。区域、标签和IAM策略会影响控件行为但不决定部署范围。知识点：Control

Tower治理模型。易错点：混淆部署范围与运行时范围。

7、自定义控件开发完成后，首先应该做什么？

A、直接部署到生产环境

B、在测试账户中验证

C、提交AWS审核

D、发布到AWSMarket