2025年AWS认证AWSOrganizations灾备与多活架构中的组织设计专题试卷及解析.pdfVIP

2025年AWS认证AWSORGANIZATIONS灾备与多活架构中的组织设计专题试卷及解析1

2025年AWS认证AWSOrganizations灾备与多活架构

中的组织设计专题试卷及解析

2025年AWS认证AWSOrganizations灾备与多活架构中的组织设计专题试卷及解

析

第一部分：单项选择题（共10题，每题2分）

1、在AWSOrganizations中，以下哪种服务控制策略（SCP）最适合用于限制成

员账户只能创建特定区域的EC2实例？

A、aws:RequestedRegion条件键

B、aws:SourceIp条件键

C、aws:MultiFactorAuthPresent条件键

D、aws:PrincipalTag条件键

【答案】A

【解析】正确答案是A。aws:RequestedRegion条件键可以精确控制资源创建的区域，

符合灾备架构中的区域隔离需求。B选项用于IP限制，C选项用于MFA验证，D选

项用于主体标签控制，均不满足区域限制需求。知识点：SCP条件键应用。易错点：混

淆条件键的适用场景。

2、在多活架构中，以下哪种AWSOrganizations功能最适合实现跨账户的资源共

享？

A、服务控制策略

B、资源分享

C、账户合并

D、标签策略

【答案】B

【解析】正确答案是B。资源分享（ResourceSharing）通过AWSRAM服务实现跨

账户资源共享，是多活架构的核心功能。A选项用于权限控制，C选项不存在，D选项

用于标签管理。知识点：AWSOrganizations资源共享机制。易错点：误将SCP当作资

源共享工具。

3、以下哪种灾备策略需要使用AWSOrganizations的OU（组织单元）结构？

A、备份与恢复

B、冷站

C、温站

D、热站

【答案】D

2025年AWS认证AWSORGANIZATIONS灾备与多活架构中的组织设计专题试卷及解析2

【解析】正确答案是D。热站架构需要实时同步，通常通过OU结构实现环境隔离

和权限管理。其他灾备策略对组织结构要求较低。知识点：灾备策略与组织架构匹配。

易错点：混淆不同灾备级别对组织架构的要求。

4、在AWSOrganizations中，以下哪种策略类型最适合强制实施多活架构的合规

性？

A、AIS策略

B、SCP策略

C、标签策略

D、备份策略

【答案】B

【解析】正确答案是B。SCP（服务控制策略）可以强制实施多活架构的合规性要

求。A选项不存在，C选项用于标签管理，D选项用于备份控制。知识点：策略类型应

用场景。易错点：混淆不同策略的功能定位。

5、以下哪种AWSOrganizations功能最适合实现灾备环境中的权限隔离？

A、交叉账户访问

B、OU结构

C、标签继承

D、资源分享

【答案】B

【解析】正确答案是B。OU结构可以实现灾备环境的逻辑隔离和权限分离。A选

项用于跨账户访问，C选项用于标签管理，D选项用于资源共享。知识点：OU隔离机

制。易错点：误将资源共享当作权限隔离工具。

6、在多活架构中，以下哪种AWSOrganizations功能最适合实现成本分摊？

A、成本分配标签

B、预算控制

C、成本Explorer

D、账单分组

【答案】A

【解析】正确答案是A。成本分配标签可以实现多活架构的精确成本分摊。B选项

用于预算控制，C选项用于成本分析，D选项用于账单管理。知识点：成本管理机制。

易错点：混淆成本分析工具与分摊机制。

7、以下哪种灾备场景最适合使用AWSOrganizations的SCP功能？

A、单区域备份

B、跨区域容灾

C、本地灾备

2025年AWS认证AWSORGANIZATIONS灾备与多活架构中的组织设计专题试卷及解析3

D、混合云灾备

【答案】B

【解析】正确答案是B。SCP可以精确控制跨区域容灾