2025年亚马逊云科技认证考试题库（附答案和详细解析）（1011）.docxVIP

亚马逊云科技认证考试试卷

一、单项选择题（共10题，每题1分，共10分）

以下关于AmazonEC2实例存储卷的描述，正确的是？

A.实例存储卷数据持久性高，适合长期存储

B.实例终止后，实例存储卷数据自动保留

C.实例存储卷基于固态硬盘（SSD）或硬盘（HDD）

D.实例存储卷必须与EBS卷配合使用

答案：C

解析：实例存储卷是直接附加到EC2实例的物理存储设备，分为SSD（如gp3）和HDD（如st1）类型（C正确）。实例存储卷数据持久性低，实例终止后数据会丢失（A、B错误）；实例存储卷可独立使用，无需与EBS配合（D错误）。

AmazonS3的标准存储类（S3Standard）主要适用于？

A.低频访问且需长期保留的数据

B.高频访问且需要低延迟的数据

C.归档数据且允许数小时恢复时间

D.临时数据且可接受较高丢失风险

答案：B

解析：S3Standard设计用于高频访问场景，提供99.99%的可用性和低延迟（B正确）。低频访问对应S3Standard-IA，归档对应S3Glacier，临时数据无特定存储类（A、C、D错误）。

AWSIdentityandAccessManagement（IAM）中，策略的默认效果是？

A.允许（Allow）

B.拒绝（Deny）

C.继承父资源策略

D.无权限

答案：B

解析：IAM策略遵循“显式拒绝优先，否则默认拒绝”原则，未明确允许的操作默认被拒绝（B正确）。只有显式Allow才会授权（A错误），C、D不符合策略评估逻辑。

以下哪项是AmazonVPC的核心组件？

A.弹性IP（ElasticIP）

B.网络访问控制列表（NACL）

C.安全组（SecurityGroup）

D.以上都是

答案：D

解析：VPC核心组件包括弹性IP（公网IP分配）、NACL（子网级流量过滤）、安全组（实例级防火墙），三者均为VPC必要组件（D正确）。

AmazonLambda的最大执行时长限制是？

A.15分钟

B.1小时

C.5分钟

D.30分钟

答案：A

解析：Lambda单函数最大执行时长为900秒（15分钟），超过会自动终止（A正确）。其他选项不符合官方限制（B、C、D错误）。

以下哪项服务用于AWS资源的成本分析和预算管理？

A.AWSCostExplorer

B.AWSConfig

C.AWSCloudTrail

D.AWSX-Ray

答案：A

解析：CostExplorer提供成本可视化和预测功能（A正确）。Config用于资源配置跟踪，CloudTrail记录API调用，X-Ray用于应用追踪（B、C、D错误）。

亚马逊云科技的“全球基础设施”中，“可用区（AZ）”是指？

A.一个地理区域内的多个数据中心

B.一个独立的数据中心

C.跨地理区域的冗余网络

D.边缘节点（EdgeLocation）

答案：A

解析：可用区（AZ）是一个区域内的多个物理隔离的数据中心集群，提供高可用性（A正确）。独立数据中心是AZ的组成部分（B错误），跨区域冗余由多个AZ实现（C错误），边缘节点属于CDN网络（D错误）。

以下哪种存储服务支持文件级共享（SMB/NFS协议）？

A.AmazonS3

B.AmazonEBS

C.AmazonEFS

D.AmazonFSx

答案：C

解析：AmazonEFS（弹性文件系统）支持NFS协议，提供可扩展的文件存储（C正确）。S3是对象存储，EBS是块存储，FSx是针对Windows/NFS的专用文件存储（A、B、D错误）。

在AWS中，实现跨账户资源访问的最佳实践是？

A.共享根用户凭证

B.创建跨账户IAM角色

C.为每个账户创建独立IAM用户

D.使用AWSOrganizations的服务控制策略（SCP）

答案：B

解析：跨账户访问应通过IAM角色（AssumeRole）实现，避免凭证共享（B正确）。共享根用户违反安全原则（A错误），独立用户无法直接跨账户（C错误），SCP用于限制账户权限（D错误）。

以下哪项不是AmazonCloudWatch的核心功能？

A.监控EC2实例的CPU利用率

B.收集Lambda函数的日志

C.设置警报（Alarm）触发自动扩缩容

D.管理VPC的路由表

答案：D

解析：CloudWatch用于监控指标、收集日志和设置警报（A、B、C正确）。VPC路由表管理由VPC控制台完成（D错误）。

二、多项选择题（共10题，每题2分，共20分）

以下属于AmazonS3存储类的有？（至少2个正确选项）

A.S3Standard

B.S3Intelligent-Tiering

C.S3Ar