2025年AWS认证SolutionsArchitectProfessional级MFA复杂企业级安全架构设计专题试卷及解析.pdfVIP

2025年AWS认证SOLUTIONSARCHITECTPROFESSIONAL级MFA

2025年AWS认证SolutionsArchitectProfessional级

MFA复杂企业级安全架构设计专题试卷及解析

2025年AWS认证SolutionsArchitectProfessional级MFA复杂企业级安全架构设

计专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWS中，为IAM用户启用MFA时，以下哪种MFA设备类型最适合需要

高安全性的企业环境？

A、虚拟MFA设备（如手机应用）

B、硬件MFA令牌

C、短信MFA

D、电子邮件MFA

【答案】B

【解析】正确答案是B。硬件MFA令牌是最适合需要高安全性的企业环境的MFA

设备类型，因为它们不易受到网络攻击或设备丢失的影响。虚拟MFA设备（A）虽然

方便，但可能受到手机安全性的影响；短信MFA（C）和电子邮件MFA（D）安全性较

低，容易被拦截或欺骗。知识点：MFA设备类型及其安全性。易错点：忽略硬件MFA

设备的高安全性优势。

2、在AWS中，以下哪种服务可以帮助企业实现跨账户的MFA管理？

A、AWSIAMIdentityCenter

B、AWSSecretsManager

C、AWSKMS

D、AWSCloudTrail

【答案】A

【解析】正确答案是A。AWSIAMIdentityCenter（前身为AWSSSO）可以帮助

企业实现跨账户的MFA管理，提供集中式的用户访问和MFA策略管理。AWSSecrets

Manager（B）用于管理密码和API密钥，不涉及MFA；AWSKMS（C）用于加密密钥

管理；AWSCloudTrail（D）用于审计和日志记录。知识点：AWSIAMIdentityCenter

的功能。易错点：混淆不同AWS服务的功能。

3、在AWS中，以下哪种MFA策略最适合需要强制所有IAM用户使用MFA的

企业？

A、仅对根用户启用MFA

B、仅对特定IAM用户启用MFA

C、通过IAM策略强制所有IAM用户使用MFA

D、不启用MFA

2025年AWS认证SOLUTIONSARCHITECTPROFESSIONAL级MFA

【答案】C

【解析】正确答案是C。通过IAM策略强制所有IAM用户使用MFA是最适合需

要强制所有IAM用户使用MFA的企业的策略，确保所有用户都受到MFA保护。仅

对根用户启用MFA（A）和仅对特定IAM用户启用MFA（B）覆盖范围不足；不启用

MFA（D）完全不满足安全需求。知识点：IAM策略的MFA强制使用。易错点：忽略

IAM策略的强制作用。

4、在AWS中，以下哪种MFA设备类型最适合需要离线使用的场景？

A、虚拟MFA设备

B、硬件MFA令牌

C、短信MFA

D、电子邮件MFA

【答案】B

【解析】正确答案是B。硬件MFA令牌最适合需要离线使用的场景，因为它们不

需要网络连接即可生成验证码。虚拟MFA设备（A）需要手机或应用支持；短信MFA

（C）和电子邮件MFA（D）需要网络连接。知识点：MFA设备的离线使用能力。易错

点：忽略硬件MFA设备的离线优势。

5、在AWS中，以下哪种服务可以帮助企业实现MFA的审计和监控？

A、AWSCloudTrail

B、AWSIAMIdentityCenter

C、AWSSecretsManager

D、AWSKMS

【答案】A

【解析】正确答案是A。AWSCloudTrail可以帮助企业实现MFA的审计和监控，

记录所有MFA相关的API调用和事件。AWSIAMIdentityCenter（B）用于MFA管

理；AWSSecretsManager（C）用于密码管理；AWSKMS（D）用于密钥管理。知识

点：AWSCloudTrail的审计功能。易错点：混淆不同AWS服务的