2025年AWS认证TransferFamily与AWSCertificateManager集成专题试卷及解析.pdfVIP

2025年AWS认证TRANSFERFAMILY与AWSCERTIFICATEMANAGER集成专题试卷及解析1

2025年AWS认证TransferFamily与

AWSCertificateManager集成专题试卷及解析

2025年AWS认证TransferFamily与AWSCertificateManager集成专题试卷及解

析

第一部分：单项选择题（共10题，每题2分）

1、AWSTransferFamily支持通过哪种协议与AWSCertificateManager（ACM）集

成以实现安全传输？

A、HTTP

B、FTP

C、SFTP

D、Telnet

【答案】C

【解析】正确答案是C。AWSTransferFamily支持SFTP（SSHFileTransferPro-

tocol）、FTPS（FTPoverSSL/TLS）和FTP协议，但只有SFTP和FTPS可以与

ACM集成以实现加密传输。HTTP和Telnet不支持与TransferFamily的集成。知识

点：TransferFamily支持的协议及ACM集成条件。易错点：误认为FTP也能直接使

用ACM证书。

2、在AWSTransferFamily中，使用ACM证书时，证书必须位于哪个区域？

A、任何区域

B、useast1

C、与TransferFamily服务器相同的区域

D、证书所在的区域不重要

【答案】C

【解析】正确答案是C。ACM证书必须与TransferFamily服务器部署在同一个

AWS区域才能使用。这是AWS的资源区域性限制。知识点：ACM证书的区域性限制。

易错点：忽略资源的区域一致性要求。

3、以下哪种ACM证书类型可以免费用于AWSTransferFamily？

A、私有CA签发的证书

B、ACM公共证书

C、第三方商业证书

D、自签名证书

【答案】B

【解析】正确答案是B。ACM提供的公共证书是免费的，且可以用于TransferFamily。

私有CA签发的证书和第三方商业证书需要额外费用。自签名证书虽然可以使用，但不

2025年AWS认证TRANSFERFAMILY与AWSCERTIFICATEMANAGER集成专题试卷及解析2

推荐且需要手动管理。知识点：ACM证书类型及费用。易错点：误认为所有ACM证

书都免费。

4、AWSTransferFamily与ACM集成时，证书的续订方式是什么？

A、手动续订

B、自动续订

C、无需续订

D、通过Lambda函数续订

【答案】B

【解析】正确答案是B。ACM公共证书会自动续订，无需手动干预。私有CA签发

的证书需要手动续订或通过自动化脚本。知识点：ACM证书的续订机制。易错点：混

淆公共证书和私有证书的续订方式。

5、在TransferFamily中配置ACM证书时，以下哪个步骤是必须的？

A、上传证书到S3

B、在IAM中创建角色

C、在ACM中导入证书

D、在Route53中创建记录

【答案】C

【解析】正确答案是C。TransferFamily需要从ACM中获取证书，因此必须先将

证书导入或请求到ACM中。其他步骤不是必须的。知识点：TransferFamily与ACM

的集成流程。易错点：忽略ACM作为证书管理中心的必要性。

6、以下哪种情况会导致TransferFamily无法使用ACM证书？

A、证书即将过期

B、证书未绑定到ElasticIP

C、证书不在同一区域

D、证书使用了RSA加密

【答案】C

【解析】正确答案是C。证书必须与TransferFamily服务器在同一区域，否则无法

使用。证书即将过期或使用RSA加密不会影响使用，但未绑定ElasticIP不是问题。知

识点：ACM证书的区域性限制。易错点：忽略区域一致性的重要性。

7、AWSTransferFami