2025年AWS认证AmazonCognito与AWSIoT设备身份认证专题试卷及解析.pdfVIP

2025年AWS认证AMAZONCOGNITO与AWSIOT设备身份认证专题试卷及解析1

2025年AWS认证AmazonCognito与AWSIoT设备

身份认证专题试卷及解析

2025年AWS认证AmazonCognito与AWSIoT设备身份认证专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AmazonCognito中，以下哪种身份池功能最适合用于临时授予AWS服务访

问权限？

A、用户池

B、身份池

C、Lambda触发器

D、联合身份提供者

【答案】B

【解析】正确答案是B。身份池（IdentityPool）专门用于通过临时凭证授予对AWS

服务的访问权限。用户池（A）主要用于用户身份管理和认证，Lambda触发器（C）用

于扩展功能，联合身份提供者（D）用于第三方登录集成。知识点：Cognito身份池的

核心功能。易错点：混淆用户池和身份池的用途。

2、AWSIoT设备认证时，以下哪种证书类型最适合长期部署的设备？

A、自签名证书

B、X.509证书

C、临时凭证

D、共享密钥

【答案】B

【答案】B

【解析】正确答案是B。X.509证书是AWSIoT推荐的标准设备认证方式，支持长

期部署和轮换。自签名证书（A）安全性较低，临时凭证（C）不适合长期设备，共享密

钥（D）存在安全风险。知识点：IoT设备认证最佳实践。易错点：忽视证书轮换需求。

3、AmazonCognito用户池中，以下哪种触发器最适合在用户注册时进行数据验

证？

A、PreSignup

B、PostAuthentication

C、PreTokenGeneration

D、MessageCustomization

【答案】A

【解析】正确答案是A。PreSignup触发器在用户注册流程中执行，适合进行数据

验证。PostAuthentication（B）在认证后执行，PreTokenGeneration（C）在令牌生成

2025年AWS认证AMAZONCOGNITO与AWSIOT设备身份认证专题试卷及解析2

时执行，MessageCustomization（D）用于消息定制。知识点：Cognito触发器生命周

期。易错点：混淆触发器执行顺序。

4、AWSIoTCore中，以下哪种策略类型用于控制设备访问权限？

A、IAM策略

B、设备策略

C、S3策略

D、VPC端点策略

【答案】B

【解析】正确答案是B。设备策略（DevicePolicy）专门用于控制IoT设备的访问

权限。IAM策略（A）用于AWS服务访问，S3策略（C）用于存储控制，VPC端点策

略（D）用于网络访问控制。知识点：IoT策略体系。易错点：混淆策略适用范围。

5、AmazonCognito中，以下哪种方法最适合实现多因素认证（MFA）？

A、短信验证码

B、邮件验证

C、时间同步令牌

D、以上都是

【答案】D

【解析】正确答案是D。Cognito支持短信、邮件和时间同步令牌等多种MFA方式。

知识点：CognitoMFA实现方式。易错点：忽视MFA的多样性。

6、AWSIoT设备注册时，以下哪种方法最适合批量设备部署？

A、单个注册

B、批量注册

C、自动注册

D、手动注册

【答案】B

【解析】正确答案是B。批量注册（BulkRegistration）最适合大规模设备部署。单

个注册（A）效率低，自动注册（C）需要预配置，手动注册（D）不适用于大规模场景。

知识点：IoT设备注册方式。易错点：忽视部署规模需求。

7、AmazonCognito用户池中，以下哪种令牌类型包含用户声明？

A、ID令牌

B、访问令牌

C、刷新令牌

D、以上都是

【答案】A

2025年AWS认证AMAZONCOGNITO与AWSIOT设备身份认证专题试卷及解析3

【解析】正确答案是A。ID令牌