2025年AWS认证AmazonGlaciers跨账户数据共享专题试卷及解析.docxVIP

2025年AWS认证AmazonGlaciers跨账户数据共享专题试卷及解析

2025年AWS认证AmazonGlaciers跨账户数据共享专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AmazonS3Glacier中，要实现跨账户共享档案，最直接的方法是什么？

A、使用IAM角色

B、创建S3Glacier访问策略

C、通过AWSOrganizations共享

D、设置跨区域复制

【答案】B

【解析】正确答案是B。S3Glacier访问策略是专门用于控制跨账户访问档案的机制。A选项IAM角色主要用于临时权限提升，C选项Organizations更多用于企业级管理，D选项跨区域复制是数据冗余方案而非共享机制。知识点：S3Glacier权限控制体系。易错点：容易混淆IAM角色和访问策略的适用场景。

2、当需要从另一个AWS账户访问S3Glacier档案时，必须首先配置什么？

A、VPC端点

B、资源策略

C、KMS密钥策略

D、CloudTrail日志

【答案】B

【答案】正确答案是B。资源策略是跨账户访问的基础配置，它明确指定了哪些外部账户可以访问资源。A选项VPC端点用于网络隔离，C选项KMS密钥用于加密，D选项CloudTrail用于审计。知识点：S3Glacier跨账户访问前提条件。易错点：容易忽略资源策略的必要性。

3、在S3Glacier跨账户场景中，数据检索请求的发起方账户需要什么权限？

A、glacier:UploadArchive

B、glacier:InitiateJob

C、glacier:CreateVault

D、glacier:DeleteArchive

【答案】B

【解析】正确答案是B。InitiateJob是发起数据检索任务的必要权限。A选项用于上传，C选项用于创建保管库，D选项用于删除，都与检索无关。知识点：S3GlacierAPI权限细分。易错点：容易混淆不同操作的权限要求。

4、当共享S3Glacier档案时，接收方账户必须拥有什么才能解密数据？

A、原始账户的访问密钥

B、共享的KMS密钥策略

C、AWSOrganizations信任关系

D、S3Glacier服务角色

【答案】B

【解析】正确答案是B。KMS密钥策略必须明确允许接收方账户使用密钥解密。A选项访问密钥不能跨账户使用，C选项Organizations不涉及加密，D选项服务角色不用于解密。知识点：KMS跨账户加密机制。易错点：容易忽视加密数据的解密权限配置。

5、S3Glacier跨账户共享中，哪个AWS服务可以简化权限管理？

A、AWSResourceAccessManager

B、AWSConfig

C、AWSCloudFormation

D、AWSLambda

【答案】A

【解析】正确答案是A。RAM专门用于跨账户资源共享管理。B选项用于配置跟踪，C选项用于基础设施即代码，D选项用于计算。知识点：AWS资源共享服务。易错点：容易混淆RAM与其他管理服务的用途。

6、在跨账户访问S3Glacier时，审计日志应该在哪里查看？

A、接收方账户的CloudTrail

B、原始账户的CloudTrail

C、AWSConfig聚合器

D、CloudWatchLogs

【答案】B

【解析】正确答案是B。API调用始终记录在资源所在账户的CloudTrail中。A选项只能看到自己账户的操作，C选项用于配置管理，D选项用于应用程序日志。知识点：CloudTrail日志归属原则。易错点：容易误以为操作发起方会记录日志。

7、S3Glacier跨账户共享时，数据传输会产生什么费用？

A、仅数据检索费

B、仅跨区域传输费

C、数据检索费和跨区域传输费

D、无额外费用

【答案】C

【解析】正确答案是C。跨账户访问仍需支付标准的数据检索费和可能的跨区域传输费。A选项不完整，B选项忽略了检索费，D选项错误。知识点：S3Glacier计费模型。易错点：容易忽视跨区域传输的费用。

8、当需要临时共享S3Glacier档案时，最佳实践是什么？

A、长期保持访问策略

B、使用IAM角色和临时凭证

C、共享AWS根账户凭证

D、设置公共访问权限

【答案】B

【解析】正确答案是B。IAM角色提供最小权限和临时访问。A选项不符合最小权限原则，C选项严重不安全，D选项违反安全最佳实践。知识点：临时访问权限管理。易错点：容易为图方便而采用不安全的共享方式。

9、S3Glacier跨账户共享中，哪个特性可以防止意外删除？

A、保管库锁定策略

B、版本控制

C、MFA删除保护

D、访问日志

【答案】A

【解析】正确答案是A。保管库锁定可以强制执行WORM规则。B选项S3Glacier不支