与IAM用户不同，IAM角色（)。

A.IAM组用于身份验证

B.IAM组包含用户

C.IAM组分配了IAM策略

D.通常创建与特定需求或工作角色相关的IAM组

A.默认情况下，组织成员帐户所有者有权查看结算报告

B.组织主账户所有者可以完全控制所有账单和成本管理资源对于主帐户和所有关联的成员帐户

C. IAM用户无法关闭AWS账户

D.每个IAM帐户只能有一个可以查看帐户帐单信息的已批准IAM用户成本浏览器

A.它最大限度地减少了IAM中所需的管理量

B.您可以使用同一个用户在您的帐户外部对多个用户进行身份验证

C.您无需配置任何IAM策略来控制访问

D.它允许您验证来自其他AWS账户的其他用户

A.他的IAM用户没有附加IAM访问策略

B.他不属于IAM集团

C.他没有启用多重身份验证(MFA)

D.他的IAM角色没有附加IAM访问策略

A.IAM用户可以与MFA相关联

B.IAM用户必须至少属于一个组

C.IAM用户可以附加内联策略

D.IAM可以使用AWS管理控制台，AWSCLI，Windows工具创建用户Powershell或使用IAMHTTPAPI

A.测试应用程序渗透其他应用程序的能力

B.测试您的IAM用户对AWS服务的访问权限

C.测试您自己的网络/应用程序是否存在漏洞

D.以上都不是

A.当您想要收集和查看资源指标时

B.当您想记录各个IAM用户在您的AWS账户中采取的操作时

C.当您需要无服务器计算平台时

D.当您想根据帐户中发生的事件发送短信通知时

A．通过云提供者的身分和访问管理（IAM）配置

B．身份验证基于身份验证提供者，然后云提供者提供访问和权限控制

C．云提供者只提供访问层；还必须有一个目录服务来进行网关验证

D．您必须使用独立的身份和访问管理（IAM）提供者的产品来进行云计算管理

E．您的目录服务控制您的云计算提供者的管理方式

A.需要24小时才能访问S3

B. S3服务目前已停机维护

C.您的IAM用户没有附加S3访问策略

D.你的老板没有启用正确的存储桶权限

A.KMS是AWS提供的托管服务，可让您轻松管理和维护加密密钥

B.KMS是来自AWS的托管服务，可以帮助您生成要使用的密钥对认证

C.KMS是AWS的托管服务，为静态数据提供加密即服务

D.KMS是一种身份和访问管理(IAM)服务，可帮助您为IAM生成SSH密钥用户使用身份验证而不是密码