2025年亚马逊云科技认证考试题库（附答案和详细解析）（1003）.docxVIP

亚马逊云科技认证考试试卷

一、单项选择题（共10题，每题1分，共10分）

以下哪项是AmazonEC2实例类型选择的核心依据？

A.实例名称的易记性

B.工作负载的计算、内存、存储需求

C.实例的启动时间长短

D.实例的操作系统版本

答案：B

解析：EC2实例类型（如C系列计算优化、R系列内存优化、I系列存储优化）的设计目标是匹配不同工作负载需求。正确选项B直接对应实例类型的核心设计逻辑。错误选项A（名称无关）、C（启动时间由实例状态决定）、D（操作系统不影响类型选择）均不符合实例类型的选择原则。

AmazonS3的默认存储类是？

A.S3GlacierDeepArchive

B.S3Standard

C.S3OneZone-IA

D.S3Intelligent-Tiering

答案：B

解析：S3提供多种存储类，其中S3Standard（标准存储）是默认选项，适用于频繁访问的数据。错误选项A（超长期归档）、C（单可用区低频访问）、D（自动分层）均为非默认存储类。

AWSIdentityandAccessManagement（IAM）的策略默认效果是？

A.允许（Allow）

B.拒绝（Deny）

C.继承父策略

D.需显式声明

答案：B

解析：IAM遵循“默认拒绝”原则，即未显式允许的操作默认被拒绝。仅当策略中包含Allow语句且无冲突的Deny时，权限才生效。错误选项A（需显式声明）、C（无此规则）、D（效果需明确，默认非显式）均不符合IAM核心机制。

以下哪项不属于AmazonVPC的核心组件？

A.子网（Subnet）

B.弹性IP（ElasticIP）

C.安全组（SecurityGroup）

D.路由表（RouteTable）

答案：B

解析：VPC核心组件包括子网、路由表、安全组、网络ACL等。弹性IP是独立于VPC的公网IP分配服务，并非VPC必须组件。错误选项A（子网划分网络）、C（实例级防火墙）、D（控制流量路由）均为VPC核心组件。

关于AmazonLambda的描述，正确的是？

A.必须持续运行服务器

B.按代码执行时间计费

C.仅支持Python语言

D.无法与其他AWS服务集成

答案：B

解析：Lambda是Serverless计算服务，按实际执行时间和请求次数计费（前100万次免费）。错误选项A（无需服务器）、C（支持Java、Node.js等多种语言）、D（可与S3、DynamoDB等服务通过事件触发集成）均错误。

AmazonRDS的多可用区部署主要解决什么问题？

A.降低存储成本

B.提高读取性能

C.实现自动故障转移

D.简化备份管理

答案：C

解析：RDS多可用区部署通过主实例和同步复制的备用实例，在主可用区故障时自动切换至备用实例，保障高可用性。错误选项A（成本更高）、B（提高读取需只读副本）、D（备份由快照管理）均不符合多可用区的核心目标。

AWSCostExplorer的主要功能是？

A.监控EC2实例性能

B.分析和预测云成本

C.管理IAM用户权限

D.配置VPC网络路由

答案：B

解析：CostExplorer是AWS的成本分析工具，支持按服务、时间、标签等维度可视化成本，并提供预测功能。错误选项A（CloudWatch功能）、C（IAM控制台功能）、D（VPC控制台功能）均非其核心功能。

以下哪种服务用于实现AWS资源的自动化部署？

A.AmazonCloudWatch

B.AWSCloudFormation

C.AWSIdentityCenter

D.AmazonSNS

答案：B

解析：CloudFormation通过模板（JSON/YAML）实现基础设施即代码（IaC），自动化创建和管理资源。错误选项A（监控）、C（身份管理）、D（消息通知）均不涉及自动化部署。

关于AmazonEBS卷的描述，错误的是？

A.可独立于EC2实例持久化存储

B.支持在实例运行时调整容量

C.仅能附加到单个EC2实例

D.数据自动跨可用区复制

答案：D

解析：EBS卷默认仅存储在单个可用区，跨可用区复制需手动创建快照并在其他可用区恢复。错误选项A（实例终止后卷可保留）、B（支持在线调整大小）、C（单实例附加限制）均正确。

AWSShield的主要用途是？

A.防御DDoS攻击

B.加密数据传输

C.管理API网关

D.优化数据库查询

答案：A

解析：Shield是AWS的DDoS防护服务，分为标准（免费）和高级（增强防护）版本。错误选项B（SSL/TLS或KMS功能）、C（APIGateway功能）、D（RDS优化功能）均不相关。

二、多项选择题（共