2025年AWS认证ReservedInstances与AWSIAM权限控制策略专题试卷及解析.pdfVIP

2025年AWS认证RESERVEDINSTANCES与AWSIAM权限控制策略专题试卷及解析1

2025年AWS认证ReservedInstances与AWSIAM权

限控制策略专题试卷及解析

2025年AWS认证ReservedInstances与AWSIAM权限控制策略专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、某公司计划在AWS上运行一个持续三年的数据库工作负载，要求高可用性且

成本可控。最适合的ReservedInstances（RI）类型是？

A、标准可转换ReservedInstances

B、标准ReservedInstances

C、可节省计划（SavingsPlans）

D、按需实例

【答案】B

【解析】正确答案是B。标准ReservedInstances适合长期稳定的工作负载，提供最

高折扣（可达72%），且支持跨可用区部署满足高可用性。A选项可转换RI灵活性更

高但折扣较低；C选项SavingsPlans更适合计算资源多样的场景；D选项按需实例成

本最高。知识点：RI类型选择策略。易错点：混淆可转换RI与标准RI的适用场景。

2、以下哪个IAM策略元素用于控制策略生效的时间条件？

A、Effect

B、Action

C、Condition

D、Resource

【答案】C

【解析】正确答案是C。Condition元素用于指定策略生效的条件，如时间、IP地

址等。A元素定义允许/拒绝；B元素指定操作；D元素指定资源。知识点：IAM策略

语法结构。易错点：误将Condition当作Resource使用。

3、当企业需要将部分ReservedInstances所有权转移给另一个AWS账户时，应使

用哪种方式？

A、修改RI属性

B、RI市场销售

C、RI共享

D、RI拆分

【答案】B

【解析】正确答案是B。RI市场是唯一允许跨账户转移RI所有权的官方途径。A

选项仅限同一账户内修改；C选项共享仅限组织内；D选项拆分不改变所有权。知识

点：RI生命周期管理。易错点：混淆共享与市场销售的区别。

2025年AWS认证RESERVEDINSTANCES与AWSIAM权限控制策略专题试卷及解析2

4、以下哪种IAM身份最适合需要临时访问AWS资源的第三方应用程序？

A、IAM用户

B、IAM角色

C、IAM组

D、根账户

【答案】B

【解析】正确答案是B。IAM角色提供临时凭证，适合应用程序和跨账户访问。A

选项长期凭证不安全；C选项仅用于用户分组；D选项根账户禁用日常使用。知识点：

IAM身份类型选择。易错点：误用IAM用户替代角色。

5、购买标准ReservedInstances时，以下哪种付款方式提供最高折扣？

A、部分预付

B、全预付

C、不预付

D、按需付费

【答案】B

【解析】正确答案是B。全预付提供最高折扣（约72%），部分预付次之（约54%），

不预付最低（约42%）。D选项无折扣。知识点：RI付款选项。易错点：混淆不同付款

方式的折扣比例。

6、以下哪个IAM策略操作允许查看特定S3存储桶的内容？

A、s3:ListAllMyBuckets

B、s3:GetObject

C、s3:ListBucket

D、s3:PutObject

【答案】C

【解析】正确答案是C。s3:ListBucket用于列出存储桶内容。A选项列出所有存储

桶；B选项获取对象；D选项上传对象。知识点：S3权限控制。易错点：混淆ListBucket

与ListAllMyBuckets。

7、当企业需要灵活调整RI实例类型时，应选择哪种RI？

A、标准RI

B、可转换RI

C、计划RI

D、区域RI

【答案】B

【解析】正确答案是B。可转换RI允许更改实例系列、大小等属性。A选项不可更

改；C选项指计划预留；D选项指区域范围