2025年AWS认证TransferFamily服务器创建与基本配置专题试卷及解析.pdfVIP

2025年AWS认证TRANSFERFAMILY服务器创建与基本配置专题试卷及解析1

2025年AWS认证TransferFamily服务器创建与基本配

置专题试卷及解析

2025年AWS认证TransferFamily服务器创建与基本配置专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSTransferFamily中创建SFTP服务器时，哪种身份验证方法需要用户

预先在AWS中创建IAM用户或角色？

A、密码认证

B、SSH密钥认证

C、自定义身份提供者

D、公有密钥认证

【答案】B

【解析】正确答案是B。SSH密钥认证需要用户预先在AWS中创建IAM用户或角

色，并上传其SSH公钥。A选项密码认证可以通过服务托管方式实现；C选项自定义

身份提供者使用外部系统管理用户；D选项公有密钥认证是SSH密钥认证的另一种表

述，但本质上仍需要IAM用户或角色。知识点：TransferFamily身份验证机制。易错

点：容易混淆密码认证和SSH密钥认证的实现方式。

2、AWSTransferFamily支持以下哪种存储后端？

A、仅AmazonS3

B、仅AmazonEFS

C、AmazonS3和AmazonEFS

D、AmazonS3、AmazonEFS和本地存储

【答案】C

【解析】正确答案是C。TransferFamily支持AmazonS3和AmazonEFS作为存

储后端。A和B选项不完整；D选项本地存储不被直接支持。知识点：TransferFamily

存储集成。易错点：容易误认为支持本地存储直接集成。

3、在创建TransferFamily服务器时，哪个参数决定了服务器的协议类型？

A、Endpoint类型

B、Identityprovider类型

C、Protocol类型

D、Logging角色

【答案】C

【解析】正确答案是C。Protocol类型参数明确指定服务器支持的协议（SFTP、FTP

或FTPS）。A选项Endpoint类型决定网络访问方式；B选项Identityprovider类型决

2025年AWS认证TRANSFERFAMILY服务器创建与基本配置专题试卷及解析2

定身份验证方式；D选项Logging角色用于日志记录。知识点：TransferFamily服务器

配置参数。易错点：容易混淆Endpoint类型和Protocol类型的作用。

4、AWSTransferFamily的Endpoint类型不包括以下哪种？

A、公有

B、VPC内

C、VPC终端节点

D、私有

【答案】C

【解析】正确答案是C。TransferFamily的Endpoint类型包括公有、VPC内和私

有，不包括VPC终端节点。知识点：TransferFamily网络配置。易错点：容易将VPC

内Endpoint与VPC终端节点混淆。

5、在TransferFamily中，如何限制用户只能访问特定的S3存储桶？

A、通过IAM角色策略

B、通过服务器范围策略

C、通过用户范围策略

D、通过Endpoint配置

【答案】A

【解析】正确答案是A。IAM角色策略可以精确控制用户对S3存储桶的访问权限。

B和C选项策略主要用于身份验证和基本权限；D选项Endpoint配置不涉及存储权

限。知识点：TransferFamily权限管理。易错点：容易忽略IAM角色在存储权限控制

中的核心作用。

6、TransferFamily服务器的日志默认存储在哪里？

A、AmazonCloudWatchLogs

B、AmazonS3

C、AmazonEFS

D、本地存储

【答案】A

【解析】正确答案是A。TransferFamily