2025年AWS认证解决方案架构师视角下的TransferFamily设计专题试卷及解析.pdfVIP

2025年AWS认证解决方案架构师视角下的TRANSFERFAMILY设计专题试卷及解析1

2025年AWS认证解决方案架构师视角下的

TransferFamily设计专题试卷及解析

2025年AWS认证解决方案架构师视角下的TransferFamily设计专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、某公司需要将本地文件服务器迁移至AWS，并要求支持SFTP协议访问。作为

解决方案架构师，您应该推荐以下哪种服务？

A、AWSS3

B、AWSTransferFamily

C、AWSStorageGateway

D、AWSEFS

【答案】B

【解析】正确答案是B。AWSTransferFamily是专门为支持SFTP、FTPS和FTP

协议设计的托管服务，可直接与S3或EFS集成。A选项S3本身不支持这些协议；C

选项StorageGateway主要用于混合云存储；D选项EFS虽然支持网络文件系统但不

支持SFTP。知识点：TransferFamily的核心功能。易错点：可能误选S3或EFS，但

它们不直接支持文件传输协议。

2、在TransferFamily中，若需要实现与ActiveDirectory的集成，应使用哪种身

份验证方法？

A、服务托管身份

B、自定义身份提供商

C、AWSDirectoryService

D、IAM用户

【答案】C

【解析】正确答案是C。AWSDirectoryService允许TransferFamily与现有Active

Directory集成，实现集中式身份管理。A选项仅适用于简单场景；B选项需要自行开

发；D选项无法与AD集成。知识点：TransferFamily的身份验证选项。易错点：可能

混淆服务托管身份与DirectoryService的适用场景。

3、某企业要求TransferFamily的传输数据必须全程加密，以下哪项配置是必须的？

A、启用SFTP协议

B、配置静态加密

C、启用CloudTrail日志

D、设置VPC终端节点

【答案】B

2025年AWS认证解决方案架构师视角下的TRANSFERFAMILY设计专题试卷及解析2

【解析】正确答案是B。静态加密（如S3SSE）确保数据存储时加密，配合传输加

密（如SFTP）才能实现全程加密。A选项仅解决传输加密；C选项用于审计；D选项

用于网络隔离。知识点：TransferFamily的安全分层。易错点：可能忽略存储加密的重

要性。

4、TransferFamily的Endpoint类型中，哪种最适合需要公网访问的场景？

A、VPC终端节点

B、互联网可访问

C、内部终端节点

D、EFS挂载点

【答案】B

【解析】正确答案是B。互联网可访问Endpoint允许公网客户端直接连接，适合公

开访问场景。A选项仅限VPC内访问；C选项是错误术语；D选项与Endpoint无关。

知识点：TransferFamily的网络配置。易错点：可能混淆VPC终端节点与互联网访问

的适用性。

5、若需要限制TransferFamily用户仅能访问特定S3前缀，应如何配置？

A、IAM策略

B、S3存储桶策略

C、角色范围缩小策略

D、网络ACL

【答案】C

【解析】正确答案是C。角色范围缩小策略（Scopedownpolicy）可动态限制用户权

限到特定S3路径。A选项全局生效；B选项无法精细到用户；D选项用于网络控制。

知识点：TransferFamily的权限管理。易错点：可能误选IAM策略，但无法实现动态

前缀限制。

6、TransferFamily支持的最大并发连接数取决于哪个因素？

A、Endpoint类型

B、存储后端类型

C、账户限制

D、协议类型

【答案】C

【解析】正确答案是C。最大并发连接数由AWS账户级别的服务配额决定，可通过

申请提升。A、B、D选项不影响连