2025年AWS认证IAMIdentityCenter应用集成的身份验证流程详解专题试卷及解析.pdfVIP

2025年AWS认证IAMIDENTITYCENTER应用集成的身份验证流程详解专题试卷及解析1

2025年AWS认证IAMIdentityCenter应用集成的身份

验证流程详解专题试卷及解析

2025年AWS认证IAMIdentityCenter应用集成的身份验证流程详解专题试卷及解

析

第一部分：单项选择题（共10题，每题2分）

1、在AWSIAMIdentityCenter中，当用户尝试访问集成的应用程序时，哪个组

件负责处理初始的身份验证请求？

A、AWSSTS

B、IAMIdentityCenter的令牌服务

C、应用程序的代理服务器

D、AWSCloudTrail

【答案】B

【解析】正确答案是B。IAMIdentityCenter的令牌服务负责处理初始身份验证请

求，生成安全令牌。A选项AWSSTS用于临时凭证管理，C选项代理服务器不是标准

组件，D选项CloudTrail用于日志记录。知识点：IAMIdentityCenter核心组件功能。

易错点：容易混淆STS与令牌服务的职责范围。

2、以下哪种协议是IAMIdentityCenter支持的应用集成标准协议？

A、LDAP

B、SAML2.0

C、RADIUS

D、Kerberos

【答案】B

【解析】正确答案是B。SAML2.0是IAMIdentityCenter主要支持的企业级身份

验证协议。A、C、D都是传统身份协议，但不是AWS主要支持的集成协议。知识点：

企业身份验证协议对比。易错点：可能误选LDAP，因为它也是常见身份协议。

3、在IAMIdentityCenter应用配置中，“RelayState”参数的主要作用是什么？

A、存储用户密码

B、指定登录后重定向的URL

C、加密通信数据

D、记录审计日志

【答案】B

【解析】正确答案是B。RelayState参数用于指定用户认证成功后的重定向目标

URL。A选项违反安全原则，C选项由TLS处理，D选项是CloudTrail功能。知识点：

SAML协议参数。易错点：容易与安全相关参数混淆。

2025年AWS认证IAMIDENTITYCENTER应用集成的身份验证流程详解专题试卷及解析2

4、当IAMIdentityCenter与AWSSSO集成时，哪个服务负责权限映射？

A、AWSConfig

B、IAM角色

C、AWSOrganizations

D、AWSLambda

【答案】B

【解析】正确答案是B。IAM角色负责将身份中心用户映射到AWS权限。A选项

用于配置管理，C选项用于组织管理，D选项用于计算服务。知识点：AWS权限模型。

易错点：可能误选Organizations，因为它也涉及权限管理。

5、在多账户环境中，IAMIdentityCenter如何实现跨账户访问？

A、通过AWSDirectConnect

B、使用IAM角色和STS临时凭证

C、复制用户数据到每个账户

D、通过VPCPeering

【答案】B

【解析】正确答案是B。跨账户访问通过IAM角色和STS临时凭证实现。A选项

是网络连接方案，C选项违反单一身份源原则，D选项是网络方案。知识点：AWS跨

账户访问机制。易错点：容易混淆网络与身份验证方案。

6、IAMIdentityCenter的”权限集”概念最接近以下哪个AWS原生概念？

A、IAM策略

B、IAM角色

C、IAM用户

D、IAM组

【答案】B

【解析】正确答案是B。权限集在功能上最接近IAM角色，都是权限的容器。A选

项是具体策略文档，C、D是身份管理概念。知识点：IAM权限模型对比。易错点：可

能误选策略，因为都涉及权限定义。

7、当用户通过IAMIdentityCenter访问第三方SaaS应用时，身份验证流程中的”

断言”是指什么？

A、用户密码

B、包含身份信息的XML文档