2025年亚马逊云科技认证考试题库（附答案和详细解析）（1009）.docxVIP

亚马逊云科技认证考试试卷

一、单项选择题（共10题，每题1分，共10分）

以下哪类EC2实例类型主要适用于通用工作负载（如Web服务器、开发环境）？

A.C系列（计算优化）

B.T系列（通用）

C.R系列（内存优化）

D.I系列（存储优化）

答案：B

解析：EC2实例类型中，T系列（如t3、t2）是通用型实例，适用于对计算、内存和网络资源需求均衡的场景；C系列侧重计算密集型任务（如高性能计算），R系列侧重内存密集型任务（如数据库），I系列侧重存储密集型任务（如数据仓库）。

亚马逊S3的“智能分层存储”（Intelligent-Tiering）主要针对哪种场景设计？

A.频繁访问的热数据

B.长期归档且极少访问的数据

C.访问模式不确定或变化的数据

D.低频访问但需快速检索的数据

答案：C

解析：S3智能分层会自动根据访问模式在“频繁访问层”和“低频访问层”之间切换，适用于访问模式不固定或变化的数据；频繁访问选标准存储（Standard），长期归档选冰川（Glacier），低频访问选标准-低频（Standard-IA）。

AWSIdentityandAccessManagement（IAM）中，以下哪项是用于定义权限的策略类型？

A.访问密钥（AccessKey）

B.角色（Role）

C.多因素认证（MFA）

D.安全组（SecurityGroup）

答案：B

解析：IAM角色是可分配给用户、服务或资源的权限策略集合；访问密钥是API认证凭证，MFA是身份验证增强手段，安全组是EC2的网络防火墙，均非策略类型。

以下哪项是AWSLambda的核心特性？

A.持续运行的虚拟机

B.按秒计费的服务器托管

C.事件驱动的无服务器计算

D.预配置的CPU和内存资源

答案：C

解析：Lambda是事件驱动的无服务器计算服务，仅在触发时运行代码，按执行时间计费；持续运行的虚拟机是EC2特性，预配置资源属于传统服务器模式。

AmazonVPC中，默认子网的路由表指向哪个网关？

A.互联网网关（InternetGateway）

B.NAT网关（NATGateway）

C.虚拟专用网关（VPNGateway）

D.网关VPC端点（GatewayVPCEndpoint）

答案：A

解析：默认VPC中的子网默认路由表（主路由表）包含指向互联网网关的/0路由，允许子网内资源直接访问互联网；NAT网关用于私有子网访问互联网，虚拟专用网关用于VPN连接。

以下哪种服务用于管理AWS资源的成本和预算？

A.AWSConfig

B.AWSCostExplorer

C.AWSCloudTrail

D.AWSServiceQuotas

答案：B

解析：AWSCostExplorer提供成本可视化、趋势分析和预算管理功能；Config用于资源配置跟踪，CloudTrail用于API调用审计，ServiceQuotas用于服务配额管理。

亚马逊RDS的“多可用区部署”（Multi-AZ）主要解决什么问题？

A.降低数据库访问延迟

B.实现自动故障转移和高可用性

C.提升数据库读写性能

D.支持跨区域数据复制

答案：B

解析：RDS多可用区部署通过主实例和同步复制的备用实例实现自动故障转移（约1-2分钟），保障高可用性；读写性能提升需依赖读副本（ReadReplicas），跨区域复制需额外配置。

以下哪项是AmazonS3的版本控制功能的主要作用？

A.限制对象的最大存储大小

B.防止对象被意外覆盖或删除

C.自动压缩重复存储的对象

D.强制对象加密存储

答案：B

解析：S3版本控制会为每个对象的修改保留历史版本（包括删除标记），防止误删或覆盖；限制大小通过生命周期策略，压缩非S3原生功能，加密需通过SSE或客户端加密实现。

AWSCloudWatch的主要监控对象不包括？

A.EC2实例的CPU利用率

B.Lambda函数的执行错误率

C.S3存储桶的请求次数

D.IAM用户的登录地理位置

答案：D

解析：CloudWatch监控AWS资源的性能指标（如EC2CPU、Lambda错误率、S3请求数）；IAM用户登录位置由CloudTrail或IAM控制台日志记录，非CloudWatch监控范围。

以下哪种服务用于实现AWS资源的基础设施即代码（IaC）？

A.AWSSystemsManager

B.AWSElasticBeanstalk

C.AWSCloudFormation

D.AWSAppRunner

答案：C

解析：CloudFormation通过模板文件（JSON/JSON）实现资源的自动化部署和管理，是典型的Ia