2026年亚马逊云科技认证考试题库（附答案和详细解析）（0809）.docxVIP

亚马逊云科技认证

一、单项选择题（共10题，每题1分，共10分）1.以下关于AWSIAM根用户的使用最佳实践，描述正确的是A.日常业务运维操作直接使用根用户登录AWS控制台完成B.为根用户启用多因素认证（MFA）后，永久删除所有访问密钥C.将根用户账号密码共享给所有运维团队成员便于故障排查D.所有业务子账号必须由根用户直接创建，不允许授权IAM管理员操作答案：B解析：AWS官方最佳实践要求根用户仅用于初始账号激活和少数敏感操作，需启用MFA并删除所有长期访问密钥，避免根用户泄露风险。选项A错误，日常操作应使用权限受控的IAM用户；选项C错误，根用户属于账号最高权限主体，严禁共享；选项D错误，可创建具备管理员权限的IAM用户完成子账号创建等日常操作，无需使用根用户。2.以下AmazonS3的存储类中，设计用于长期归档、最低访问频率、取回时间最长可达12小时的是A.S3StandardB.S3Intelligent-TieringC.S3GlacierFlexibleRetrievalD.S3GlacierDeepArchive答案：D解析：S3GlacierDeepArchive是AWS最低成本的归档存储类，适合一年以上极少访问的合规数据，标准取回时间为12小时。选项A是高频访问通用存储类；选项B是自动按访问频