2025年AWS认证TransferFamily易错题与陷阱题辨析专题试卷及解析.pdfVIP

2025年AWS认证TRANSFERFAMILY易错题与陷阱题辨析专题试卷及解析1

2025年AWS认证TransferFamily易错题与陷阱题辨析

专题试卷及解析

2025年AWS认证TransferFamily易错题与陷阱题辨析专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、某公司需要通过AWSTransferFamily实现SFTP服务器，但要求所有文件传

输必须通过公司的内部代理服务器进行。以下哪种配置方法最符合要求？

A、在VPC终端节点中配置私有链接

B、启用TransferFamily的代理模式

C、配置TransferFamily的IdentityProvider为自定义代理

D、无法实现此需求

【答案】A

【解析】正确答案是A。VPC终端节点私有链接允许TransferFamily通过内部代

理服务器路由流量。B选项中TransferFamily没有”代理模式”功能；C选项中Identity

Provider仅用于身份验证；D选项错误，此需求可以实现。知识点：VPC终端节点配

置。易错点：容易混淆代理模式与私有链接的区别。

2、在配置AWSTransferFamily的SFTP服务器时，用户报告无法连接。检查发

现安全组仅允许来自特定IP的访问。最可能的原因是？

A、未配置正确的端口范围

B、未启用TLS加密

C、未配置正确的协议

D、未配置正确的身份提供者

【答案】A

【解析】正确答案是A。SFTP需要端口22，如果安全组未正确配置端口范围会导

致连接失败。B选项TLS加密是可选的；C选项协议配置错误会有明确提示；D选项

身份提供者问题会导致认证失败而非连接失败。知识点：安全组配置。易错点：容易忽

略端口范围的精确配置。

3、某企业需要将TransferFamily与ActiveDirectory集成，以下哪种方法最合适？

A、使用AWSManagedMicrosoftAD

B、使用自定义身份提供者

C、使用IAM用户

D、使用Lambda函数

【答案】A

【解析】正确答案是A。AWSManagedMicrosoftAD是最直接的集成方式。B选

项需要额外开发；C选项IAM用户不适用于AD集成；D选项Lambda函数过于复

2025年AWS认证TRANSFERFAMILY易错题与陷阱题辨析专题试卷及解析2

杂。知识点：身份提供者集成。易错点：容易混淆自定义身份提供者与托管服务的适用

场景。

4、TransferFamily的SFTP服务器需要实现文件上传后自动触发Lambda函数处

理，应该配置什么？

A、S3事件通知

B、CloudWatch事件

C、TransferFamily事件通知

D、StepFunctions

【答案】A

【解析】正确答案是A。S3事件通知可以监控文件上传并触发Lambda。B选项

CloudWatch事件需要额外配置；C选项TransferFamily没有直接事件通知功能；D选

项StepFunctions过于复杂。知识点：事件驱动架构。易错点：容易误认为Transfer

Family有直接事件通知功能。

5、某公司需要实现TransferFamily的高可用性，最佳实践是？

A、在多个可用区部署

B、启用自动故障转移

C、使用负载均衡器

D、配置多个终端节点

【答案】A

【解析】正确答案是A。多可用区部署是TransferFamily的高可用性最佳实践。B

选项自动故障转移不是TransferFamily功能；C选项负载均衡器不适用；D选项多个

终端节点不会提高可用性。知识点：高可用性设计。易错点：容易混淆不同服务的高可

用实现方式。

6、TransferFamily的SFTP服务器需要限制用户只能访问特定S3存储桶，