2025年AWS认证SysOps管理员-助理级：RAM资源共享的日常运维与监控实践专题试卷及解析.pdfVIP

2025年AWS认证SYSOPS管理员助理级：RAM资源共享的日常运维与监控实践专题试卷及解析1

2025年AWS认证SysOps管理员助理级：RAM资源共

享的日常运维与监控实践专题试卷及解析

2025年AWS认证SysOps管理员助理级：RAM资源共享的日常运维与监控实践

专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSRAM中，当您需要跨账户共享一个VPC子网时，以下哪种资源类型

是必须共享的？

A、子网

B、VPC

C、路由表

D、网络ACL

【答案】B

【解析】正确答案是B。在AWSRAM中共享VPC子网时，必须先共享其所属的

VPC，因为子网是VPC的子资源。A选项错误，仅共享子网而不共享VPC无法实现

跨账户访问。C和D选项虽然也是VPC相关资源，但不是共享子网的前提条件。知识

点：AWSRAM资源共享层级关系。易错点：误认为可以直接共享子网而忽略VPC的

共享要求。

2、当使用AWSRAM共享资源时，接收方账户如何确认已接受共享邀请？

A、通过AWSConfig查看

B、在RAM控制台的”共享资源”页面查看

C、通过CloudTrail事件日志确认

D、在资源标签中查看共享状态

【答案】B

【解析】正确答案是B。接收方账户可以在RAM控制台的”共享资源”页面查看并

接受共享邀请。A选项用于配置审计，C选项用于操作审计，D选项标签不显示共享状

态。知识点：RAM资源共享状态管理。易错点：混淆不同AWS服务的监控功能。

3、以下哪种AWS服务最适合监控RAM资源共享的使用情况？

A、AWSCloudWatch

B、AWSTrustedAdvisor

C、AWSConfig

D、AWSXRay

【答案】C

【解析】正确答案是C。AWSConfig可以记录和评估资源配置变更，包括RAM资

源共享状态。A选项主要用于性能监控，B选项提供最佳实践建议，D选项用于应用性

2025年AWS认证SYSOPS管理员助理级：RAM资源共享的日常运维与监控实践专题试卷及解析2

能追踪。知识点：AWS服务监控范围。易错点：误选CloudWatch而忽略Config的配

置管理功能。

4、当需要限制RAM资源共享的接收方账户只能使用特定区域时，应该配置什么？

A、IAM策略

B、资源共享条件

C、资源标签

D、服务控制策略

【答案】B

【解析】正确答案是B。资源共享条件可以基于区域等属性限制资源使用。A选项

用于身份权限管理，C选项用于资源分类，D选项用于组织级权限控制。知识点：RAM

资源共享条件功能。易错点：混淆不同权限控制机制的应用场景。

5、在RAM中共享AWSKMS密钥时，接收方账户需要额外配置什么才能使用密

钥？

A、IAM角色

B、密钥策略

C、资源标签

D、访问别名

【答案】B

【解析】正确答案是B。共享KMS密钥后，接收方账户仍需在密钥策略中添加使

用权限。A选项用于身份管理，C选项用于分类，D选项用于简化访问。知识点：KMS

密钥共享的特殊要求。易错点：忽略KMS密钥的双重授权机制。

6、以下哪种情况会导致RAM资源共享自动失效？

A、接收方账户删除了共享资源

B、资源所有者修改了资源标签

C、共享的资源被删除

D、接收方账户更改了区域设置

【答案】C

【解析】正确答案是C。当共享的资源被删除时，资源共享会自动失效。A选项接收

方无权删除共享资源，B选项标签变更不影响共享，D选项区域设置不影响共享状态。

知识点：RAM资源共享生命周期。易错点：混淆资源所有权和使用权。

7、当需要监控RAM资源共享的API调用时，应该使用什么服务？

A、AWSCloudTrail

B、AWSCloudWatch

C、AWSConfig

D、AWSAuditManager

2025年AWS认证SYSOPS管理员助理级：RAM资源共享的日常运维与监控实践专题试卷及解析3