2025年AWS认证AmazonS3生命周期策略与AWSOrganizations策略专题试卷及解析.pdfVIP

2025年AWS认证AMAZONS3生命周期策略与AWSORGANIZATIONS策略专题试卷及解析1

2025年AWS认证AmazonS3生命周期策略与

AWSOrganizations策略专题试卷及解析

2025年AWS认证AmazonS3生命周期策略与AWSOrganizations策略专题试卷

及解析

第一部分：单项选择题（共10题，每题2分）

1、某公司希望将S3存储桶中的数据在创建30天后自动转换为低频访问存储（IA），

90天后转换为归档存储，365天后删除。应如何配置？

A、使用S3事件通知触发Lambda函数

B、配置S3生命周期策略

C、使用AWSDataPipeline

D、手动定期执行AWSCLI命令

【答案】B

【解析】正确答案是B。S3生命周期策略是专门用于自动管理对象转换和删除的

AWS功能。知识点：S3生命周期策略支持基于时间的转换规则（如30天转IA、90天

转归档）和过期规则。易错点：容易混淆事件通知和生命周期策略的区别，事件通知用

于触发操作而非自动管理对象状态。

2、在AWSOrganizations中，以下哪种策略类型可以限制成员账户的可用AWS

区域？

A、服务控制策略（SCP）

B、标签策略

C、备份策略

D、AI服务优化策略

【答案】A

【解析】正确答案是A。SCP是AWSOrganizations中用于控制权限的策略类型，

可以限制成员账户可用的区域和服务。知识点：SCP通过”aws:RequestedRegion”条件键

实现区域限制。易错点：容易误认为标签策略可以控制区域，实际上标签策略仅用于标

准化标签。

3、S3IntelligentTiering存储类最适合哪种场景？

A、需要立即访问的频繁访问数据

B、访问模式未知或变化的数据

C、长期归档且极少访问的数据

D、需要快速恢复的灾难备份

【答案】B

2025年AWS认证AMAZONS3生命周期策略与AWSORGANIZATIONS策略专题试卷及解析2

【解析】正确答案是B。S3IntelligentTiering专为访问模式不可预测的数据设计，自

动在频繁访问和不频繁访问层之间移动对象。知识点：该存储类无检索费用，自动监控

访问模式。易错点：容易与Glacier混淆，IntelligentTiering适合频繁访问模式变化的

数据而非长期归档。

4、当S3生命周期策略与IAM策略冲突时，哪个优先？

A、IAM策略

B、生命周期策略

C、同时生效

D、随机选择

【答案】A

【解析】正确答案是A。IAM策略始终优先于S3生命周期策略。知识点：AWS权

限评估顺序为IAM策略→资源策略→ACL。易错点：容易误认为资源策略（如生命

周期）可以覆盖IAM权限，实际上IAM具有最高优先级。

5、AWSOrganizations中OU（组织单元）的最大嵌套层级是？

A、3层

B、5层

C、7层

D、无限制

【答案】B

【解析】正确答案是B。AWSOrganizations支持最多5层OU嵌套。知识点：根

账户→OU→账户的结构限制。易错点：容易误认为可以无限嵌套，实际受服务限制约

束。

6、S3GlacierDeepArchive的最低存储时长是？

A、30天

B、90天

C、180天

D、365天

【答案】C

【解析】正确答案是C。GlacierDeepArchive要求180天最低存储时长。知识点：不

同存储类的最低存储时长不同（如Glacier是90天）。易错点：容易混淆DeepArchive

和普通Glacier的存储时长要求。

7、以下哪种SCP语法可以禁止成员账户创建EC2实例？

A、{“Effect”:“Allow”,“Action”:“ec2:“}

B、{“Effect”:“Deny”,“Action”:“ec2:RunInstances”}

C、{“