2025年AWS认证AWSBudgets与IAM策略结合实现权限控制专题试卷及解析.pdfVIP

2025年AWS认证AWSBUDGETS与IAM策略结合实现权限控制专题试卷及解析1

2025年AWS认证AWSBudgets与IAM策略结合实现

权限控制专题试卷及解析

2025年AWS认证AWSBudgets与IAM策略结合实现权限控制专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWS中，以下哪种IAM策略元素用于限制策略生效的条件？

A、Effect

B、Principal

C、Condition

D、Action

【答案】C

【解析】正确答案是C。Condition元素用于指定策略生效的条件，如时间、IP地

址等。Effect用于指定允许或拒绝，Principal用于指定身份，Action用于指定操作。知

识点：IAM策略结构。易错点：容易混淆Action和Condition的作用。

2、AWSBudgets可以与以下哪个AWS服务集成以实现预算超支时的自动响应？

A、AmazonS3

B、AWSLambda

C、AmazonEC2

D、AmazonRDS

【答案】B

【解析】正确答案是B。AWSBudgets可以与AWSLambda集成，通过预算告警触

发Lambda函数执行自动化操作。其他选项不支持此功能。知识点：AWSBudgets集

成。易错点：容易误选S3或EC2。

3、以下哪种IAM策略类型最适合为特定资源分配精细权限？

A、托管策略

B、内联策略

C、基于身份的策略

D、基于资源的策略

【答案】B

【解析】正确答案是B。内联策略直接附加到单个IAM实体，适合精细权限控制。

托管策略可复用但不够灵活。知识点：IAM策略类型。易错点：容易混淆托管策略和内

联策略的适用场景。

4、AWSBudgets的预算周期不包括以下哪项？

A、Monthly

B、Quarterly

2025年AWS认证AWSBUDGETS与IAM策略结合实现权限控制专题试卷及解析2

C、Annually

D、Hourly

【答案】D

【解析】正确答案是D。AWSBudgets支持Monthly、Quarterly、Annually等周期，

但不支持Hourly。知识点：AWSBudgets配置。易错点：容易误以为支持所有时间单

位。

5、以下哪个IAM条件键用于限制请求来源的IP地址？

A、aws:CurrentTime

B、aws:SourceIp

C、aws:RequestedRegion

D、aws:MultiFactorAuthPresent

【答案】B

【解析】正确答案是B。aws:SourceIp用于限制IP地址，其他选项分别用于时间、

区域和多因素认证。知识点：IAM条件键。易错点：容易混淆不同条件键的用途。

6、在AWSBudgets中，以下哪种预算类型用于跟踪特定服务的成本？

A、Costbudget

B、Usagebudget

C、RIutilizationbudget

D、SavingsPlansbudget

【答案】A

【解析】正确答案是A。Costbudget用于跟踪成本，Usagebudget用于使用量，其

他选项针对预留实例和储蓄计划。知识点：AWSBudgets类型。易错点：容易混淆Cost

和Usagebudget。

7、以下哪种IAM策略评估逻辑决定最终权限？

A、默认拒绝

B、显式允许

C、显式拒绝

D、所有选项

【答案】D

【解析】正确答案是D。IAM策略评估逻辑包含默认拒绝、显式允许和显式拒绝，

其中显式拒绝优先级最高。知识点：IAM策略评估。易错点：容易忽略默认拒绝的重要

性。

8、AWSBudgets告警可以通过以下哪种方式发送通知？

A、AmazonSNS

B、AmazonSQS

2025年AWS认证AWSBUDGETS与IAM策略结合实现权限控制专题试卷及解