2025年AWS认证混合身份架构中的身份验证流量路由优化专题试卷及解析.pdfVIP

2025年AWS认证混合身份架构中的身份验证流量路由优化专题试卷及解析1

2025年AWS认证混合身份架构中的身份验证流量路由优

化专题试卷及解析

2025年AWS认证混合身份架构中的身份验证流量路由优化专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWS混合身份架构中，当企业需要将本地ActiveDirectory的用户身份验证

流量路由到AWS时，最适合使用的服务是？

A、AWSIAM

B、AWSCognito

C、AWSADConnector

D、AWSDirectoryService

【答案】C

【解析】正确答案是C。AWSADConnector是专门用于将本地AD身份验证流量

代理到AWS的服务，无需创建托管目录。A选项IAM仅管理AWS资源访问权限；B

选项Cognito面向移动和Web应用用户；D选项DirectoryService是托管AD服务，

不适用于本地AD代理。知识点：混合身份架构中的身份验证流量路由。易错点：混淆

ADConnector和DirectoryService的适用场景。

2、在优化身份验证流量路由时，以下哪种AWS服务可以提供最低延迟的本地访

问？

A、AWSGlobalAccelerator

B、AmazonCloudFront

C、AWSDirectConnect

D、AWSTransitGateway

【答案】C

【解析】正确答案是C。AWSDirectConnect提供专用网络连接，可显著降低身份

验证流量的延迟。A选项GlobalAccelerator优化公网流量；B选项CloudFront适用

于内容分发；D选项TransitGateway用于VPC间连接。知识点：网络优化服务选择。

易错点：误认为GlobalAccelerator适合所有流量优化场景。

3、当需要实现跨区域身份验证流量负载均衡时，应优先考虑？

A、Route53延迟路由

B、ApplicationLoadBalancer

C、NetworkLoadBalancer

D、AWSGlobalAccelerator

【答案】A

2025年AWS认证混合身份架构中的身份验证流量路由优化专题试卷及解析2

【解析】正确答案是A。Route53延迟路由可根据用户位置自动路由到延迟最低的

区域。B和C选项仅限单区域；D选项GlobalAccelerator虽能优化但成本更高。知识

点：DNS路由策略。易错点：混淆负载均衡器和DNS路由的适用范围。

4、在混合身份架构中，以下哪种方法最安全地传输身份验证令牌？

A、HTTP明文传输

B、HTTPS加密传输

C、TCP直连

D、UDP广播

【答案】B

【解析】正确答案是B。HTTPS提供端到端加密，是传输敏感身份验证令牌的标准

方式。A选项不安全；C和D选项缺乏加密机制。知识点：安全传输协议。易错点：忽

视加密的重要性。

5、当需要实现身份验证流量的自动故障转移时，应配置？

A、Route53故障转移路由

B、手动切换DNS记录

C、重启服务实例

D、修改安全组规则

【答案】A

【解析】正确答案是A。Route53故障转移路由可自动检测健康状态并切换流量。B

选项响应慢；C和D选项无法实现自动故障转移。知识点：高可用性设计。易错点：混

淆手动和自动故障转移机制。

6、在优化身份验证流量时，以下哪种缓存策略最有效？

A、禁用所有缓存

B、短期缓存令牌

C、长期缓存密码

D、缓存所有请求

【答案】B

【解析】正确答案是B。短期缓存令牌可减少重复验证同时保证安全性。A选项影

响性能；C选项不安全；D选项可能泄露敏感信息。知识点：缓存策略优化。易错点：

忽视安全与性能的平