2025年AWS认证利用DirectoryService实现AmazonRDSforSQLServer的Windows身份验证专题试卷及解析.pdfVIP

2025年AWS认证利用DIRECTORYSERVICE实现AMAZONRDSFORSQLSERVER的

2025年AWS认证利用DirectoryService实现

AmazonRDSforSQLServer的Windows身份验证专题

试卷及解析

2025年AWS认证利用DirectoryService实现AmazonRDSforSQLServer的Win-

dows身份验证专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWS上实现AmazonRDSforSQLServer的Windows身份验证时，必须使

用哪种AWSDirectoryService服务？

A、AWSManagedMicrosoftAD

B、ADConnector

C、SimpleAD

D、AWSSingleSignOn

【答案】A

【解析】正确答案是A。AWSManagedMicrosoftAD是唯一支持RDSforSQLServer

Windows身份验证的目录服务。知识点：RDSforSQLServer需要完整的MicrosoftAD

功能才能支持Kerberos身份验证。易错点：ADConnector只是代理，SimpleAD功能

有限，SSO不适用此场景。

2、配置RDSforSQLServer与AWSManagedMicrosoftAD集成时，需要通过哪

个VPC组件建立连接？

A、InternetGateway

B、NATGateway

C、VPCPeering

D、SecurityGroup

【答案】C

【解析】正确答案是C。VPCPeering用于连接RDS实例所在的VPC和AD所

在的VPC。知识点：跨VPC通信需要Peering或TransitGateway。易错点：IGW和

NATGateway用于公网访问，SG是安全控制而非连接组件。

3、在RDSforSQLServer中启用Windows身份验证后，哪种身份验证方式会被

禁用？

A、SQLServer身份验证

B、AWSIAM身份验证

C、混合模式

D、仅Windows模式

2025年AWS认证利用DIRECTORYSERVICE实现AMAZONRDSFORSQLSERVER的

【答案】D

【解析】正确答案是D。启用Windows身份验证后，必须使用混合模式同时支持

Windows和SQL身份验证。知识点：RDSforSQLServer默认使用混合模式。易错点：

误以为Windows身份验证会完全替代SQL身份验证。

4、创建RDSforSQLServer实例时，哪个参数组设置是启用Windows身份验证

的关键？

A、rds.force_ssl

B、rds.ad_domain

C、rds.windows_authentication

D、rds.custom_dns

【答案】C

【解析】正确答案是C。rds.windows_authentication参数控制是否启用Windows身

份验证。知识点：参数组配置是RDS管理的重要方式。易错点：其他参数控制不同功

能，与Windows身份验证无关。

5、AWSManagedMicrosoftAD的最小部署规模是多少？

A、1个域控制器

B、2个域控制器

C、3个域控制器

D、4个域控制器

【答案】B

【解析】正确答案是B。AWSManagedMicrosoftAD至少需要2个域控制器保证

高可用性。知识点：AD部署需要考虑容错。易错点：单点故障风险，最小部署要求常

被忽视。

6、在RDSforSQLServer中创建Windows登录用户时，需要使用哪个SQL命令？

A、CREATELOGIN

B、CREATEUSER

C、CREATEWINDOWSLOGIN

D、sp_addl