AmazonAmazon SysOps Administrator Associate SOA-C02 Certification
·CN
·更新于 2 Aug 2026
某个 IAM 用户附加了一个策略(策略内容未显示)。以下哪些特定操作将允许该 IAM 用户执行?
选择一个答案
点击一个选项来检查您的答案。
正确答案: us-east-1 区域中的 Amazon EC2 DescribeInstances.
为什么这是答案
正确答案是 us-east-1 区域中的 Amazon EC2 DescribeInstances。这是因为 IAM 策略通常会明确列出允许的操作和资源。如果策略允许 DescribeInstances 操作,那么用户就可以执行此操作。其他选项之所以不正确,是因为它们涉及不同的服务(Amazon RDS、Amazon S3)或不同的区域(eu-west-1),或者需要更具体的权限(如 PutObject 或 AttachNetworkInterface),而这些权限在未显示策略内容的情况下无法确定是否被允许。例如,S3 PutObject 通常需要指定存储桶名称,而 AttachNetworkInterface 权限通常比 DescribeInstances 更受限制。
通过考试 — 无需无休止地寻找答案
将本次考试的所有验证问题和解释集中在一处,节省数小时的准备时间。1,000+ 认证 · 20+ 语言 · 免费开始。
更快通过考试 →
无需银行卡