2025年AWS认证StorageGatewayIAM策略最佳实践专题试卷及解析.pdfVIP

2025年AWS认证STORAGEGATEWAYIAM策略最佳实践专题试卷及解析1

2025年AWS认证StorageGatewayIAM策略最佳实践

专题试卷及解析

2025年AWS认证StorageGatewayIAM策略最佳实践专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSStorageGateway的文件网关配置中，以下哪项IAM策略权限是确保

网关能够访问S3存储桶的最小权限集合？

A、s3:

B、s3:GetObject,s3:PutObject

C、s3:ListBucket,s3:GetObject,s3:PutObject,s3:DeleteObject

D、s3:ListAllMyBuckets

【答案】C

【解析】正确答案是C。文件网关需要完整的S3对象操作权限（包括读取、写入、

删除）以及存储桶列表权限才能正常工作。A选项过于宽泛，违反最小权限原则；B选

项缺少必要的存储桶列表和删除权限；D选项仅允许列出存储桶，无法进行对象操作。

知识点：StorageGateway文件网关的S3权限要求。易错点：容易忽略s3:ListBucket

权限的重要性。

2、当配置StorageGateway的卷网关时，以下哪个IAM策略条件键可以限制网关

只能访问特定的VPC端点？

A、aws:SourceVpce

B、aws:SourceIp

C、aws:RequestedRegion

D、aws:MultiFactorAuthPresent

【答案】A

【解析】正确答案是A。aws:SourceVpce条件键专门用于限制只能通过特定VPC端

点访问资源，这是网关安全配置的最佳实践。B选项限制IP地址，不如VPC端点精

确；C选项限制区域，与VPC端点无关；D选项用于MFA验证，与VPC端点无关。

知识点：IAM条件键在StorageGateway中的应用。易错点：容易混淆不同条件键的适

用场景。

3、在StorageGateway的磁带网关配置中，以下哪项操作需要显式授予

iam:PassRole权限？

A、创建磁带网关

B、激活网关

C、将IAM角色附加到网关

D、删除网关

2025年AWS认证STORAGEGATEWAYIAM策略最佳实践专题试卷及解析2

【答案】C

【解析】正确答案是C。iam:PassRole权限专门用于将IAM角色传递给AWS服

务，在StorageGateway中只有附加角色操作需要此权限。A、B、D操作不需要传递

角色。知识点：IAMPassRole权限的使用场景。易错点：容易误认为所有网关操作都

需要PassRole权限。

4、以下哪种StorageGateway网关类型最适合需要将本地文件系统无缝扩展到云

端的场景？

A、卷网关

B、文件网关

C、磁带网关

D、缓存型卷网关

【答案】B

【解析】正确答案是B。文件网关提供NFS/SMB协议访问，能将本地文件系统无

缝扩展到S3。A和D提供块存储，C用于备份归档。知识点：StorageGateway三种

网关类型的适用场景。易错点：容易混淆文件网关和卷网关的用途。

5、在IAM策略中，以下哪个JSON元素用于指定策略的版本？

A、Version

B、Statement

C、Effect

D、Action

【答案】A

【解析】正确答案是A。Version元素指定策略版本，当前必威体育精装版版本为。B

是策略主体，C是允许/拒绝效果，D是操作列表。知识点：IAM策略JSON结构。易

错点：容易忽略Version元素的重要性。

6、当StorageGateway需要访问加密的S3存储桶时，必须额外配置以下哪种权

限？

A、kms:Decrypt

B、kms:Encrypt