2025年AWS认证TransferFamily最新功能与更新考点专题试卷及解析.pdfVIP

2025年AWS认证TRANSFERFAMILY最新功能与更新考点专题试卷及解析1

2025年AWS认证TransferFamily最新功能与更新考点

专题试卷及解析

2025年AWS认证TransferFamily最新功能与更新考点专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、AWSTransferFamily在2025年新增了对哪种协议的支持，以扩展其安全文件

传输能力？

A、SFTP

B、FTPS

C、AS2

D、SCP

【答案】C

【解析】正确答案是C。AWSTransferFamily在2025年重点更新之一是增加了对

AS2（ApplicabilityStatement2）协议的支持。AS2是广泛用于企业间（B2B）电子数

据交换（EDI）的安全传输协议，特别适用于零售、医疗和制造等行业。选项A（SFTP）

和B（FTPS）是TransferFamily早已支持的协议。选项D（SCP）目前并未被Transfer

Family支持。知识点：TransferFamily支持的协议及其应用场景。易错点：考生可能会

混淆AS2和SFTP/FTPS，误以为新增的是传统文件传输协议的变体，而忽略了AS2

在B2B集成中的特定地位。

2、在配置AWSTransferFamily服务器时，管理员希望使用自定义身份提供商

（IdP）来管理用户访问。2025年的更新中，TransferFamily与哪项AWS服务的集成得

到了显著增强，以简化此过程？

A、AWSIAM

B、AWSCognito

C、AWSDirectoryService

D、AWSSecretsManager

【答案】B

【解析】正确答案是B。2025年，AWSTransferFamily与AmazonCognito的集成

功能得到了显著增强，使得使用Cognito用户池作为自定义身份提供商变得更加无缝和

强大。管理员可以利用Cognito的用户目录、多因素认证（MFA）和社交登录功能来管理

TransferFamily的用户。选项A（IAM）用于服务内部权限管理，不适合作为外部用户

目录。选项C（DirectoryService）虽然可以集成，但2025年的更新亮点在Cognito。选

项D（SecretsManager）用于存储凭证，而非作为完整的IdP。知识点：TransferFamily

的身份验证选项及与AWS服务的集成。易错点：考生可能认为DirectoryService是更

传统的选择，但题目问的是“2025年更新中显著增强”的集成。

2025年AWS认证TRANSFERFAMILY最新功能与更新考点专题试卷及解析2

3、一家公司使用AWSTransferFamily处理敏感数据，并需要满足严格的合规性

要求。根据2025年的新功能，哪项特性可以帮助该公司自动化其服务器和S3存储桶

的合规性验证？

A、AWSConfig规则

B、AWSCloudTrail日志

C、AWSCertificateManager(ACM)私有证书

D、VPC端点策略

【答案】A

【解析】正确答案是A。2025年，AWS为TransferFamily发布了专门的AWS

Config托管规则，允许客户自动评估其TransferFamily资源配置（如加密设置、日志

记录、访问策略）是否符合预设的合规性标准。这极大地简化了合规性审计流程。选项

B（CloudTrail）记录API调用，用于审计但不直接进行合规性验证。选项C（ACM）

用于管理证书，是合规的一部分但不是验证工具。选项D（VPC端点策略）用于网络

访问控制。知识点：AWS合规性自动化工具及其应用。易错点：考生可能将“记录日

志”（CloudTrail）与“验证合规”（Confi