Q86. 与IAM用户相关的哪些陈述是错误的（）

A.IAM用户可以与MFA关联

B.IAM用户必须至少属于一个组

C.IAM用户可以附加内联策略

D.可以使用AWS管理控制台、AWS CLI、Windows工具创建IAM用户。PowerShell或使用IAM HTTP API

答案

B、IAM用户必须至少属于一个组

发布时间：2023-11-14

更多“Q86. 与IAM用户相关的哪些陈述是错误的（）”相关的问题

第1题

与IAM组相关的哪个陈述是假的？（)

A.IAM组用于身份验证

B.IAM组包含用户

C.IAM组分配了IAM策略

D.通常创建与特定需求或工作角色相关的IAM组

点击查看答案

第2题

一家大型组织的人力资源和安全团队正计划实施技术以消除手动用户访问审查并提高合规性。以下哪个选项最有可能解决与用户访问相关的问题()。

A.实施特权访问管理(PAM)系统。

B.实施基于角色的访问控制(RBAC)系统。

C.实施身份和访问管理(IAM)平台。

D.实施单点登录(SSO)平台。

点击查看答案

第3题

一家研究中心正在迁移到 AWS 云，并将其本地 1 PB 对象存储移至Amazon S3存储桶.一百位科学家正在使用这个对象存储来存储他们与工作相关的文档.每个科学家在对象存储上都有一个个人文件夹.所有科学家都是一个IAM 用户组的成员.该研究中心的合规官担心科学家们将能够访问彼此的工作.研究中心有严格的义务报告哪些科学家访问了哪些文件.负责这些报告的团队几乎没有AWS 经验，需要一个随时可用的解决方案，最大限度地减少运营开销.解决方案架构师应该采取哪些行动组合来满足这些要求（选择两项.）（）

A．创建授予用户读写访问权限的身份策略.添加一个条件，指定 S3 路径必须以${aws:username} 为前缀.将政策应用于科学家的 IAM 用户组B．使用 AWS CloudTrail 配置跟踪以捕获 S3 存储桶中的所有对象级事件将跟踪输出存储在另一个 S3 存储桶中.使用 Amazon Athena 查询日志并生成报告C．启用 S3 服务器访问日志记录.将另一个 S3存储桶配置为日志传送的目标.使用 Amazon Athena 查询日志并生成报告D．创建一个 S3 存储桶策略，授予科学家 IAM 用户组中的用户读写访问权限E．使用 AWS CloudTrail 配置跟踪以捕获 S3bucket中的所有对象级事件并将事件写入 Amazon CloudWatch.使用 Amazon AthenaCloudWatch 连接器查询日志并生成报告

点击查看答案

第4题

为了保证用户数据的安全，OOS提供下列哪些安全策略？（)

A.Bucket权限控制

B.用户签名验证

C.IAM安全策略

D.Bucket流量控制

点击查看答案

第5题

为了保证用户数据的安全，OOS提供下列哪些安全策略？（）

A.Bucket流量控制

B.Bucket权限控制