2025年AWS认证网络专家NAT网关专题试卷及解析.pdfVIP

2025年AWS认证网络专家NAT网关专题试卷及解析1

2025年AWS认证网络专家NAT网关专题试卷及解析

2025年AWS认证网络专家NAT网关专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWS中，当您需要为私有子网中的实例提供出站互联网访问，但不希望从

互联网直接访问这些实例时，应该使用哪种服务？

A、InternetGateway

B、NATGateway

C、VPCPeering

D、DirectConnect

【答案】B

【解析】正确答案是B。NATGateway专门用于为私有子网中的实例提供出站互

联网访问，同时阻止入站连接。A选项InternetGateway用于公网访问；C选项VPC

Peering用于VPC间连接；D选项DirectConnect用于专线连接。知识点：NATGateway

的核心功能。易错点：容易混淆NATGateway和InternetGateway的使用场景。

2、关于NATGateway的可用性特性，以下描述正确的是？

A、默认部署在单个可用区

B、自动跨可用区高可用

C、需要手动配置多可用区部署

D、不支持可用区概念

【答案】A

【解析】正确答案是A。NATGateway部署在特定可用区，默认不具备跨可用区高

可用性。B和C描述错误，D选项完全错误。知识点：NATGateway的可用性架构。

易错点：误以为NATGateway像ALB那样自动跨可用区高可用。

3、NATGateway支持的最大带宽是多少？

A、100Mbps

B、1Gbps

C、5Gbps

D、45Gbps

【答案】D

【解析】正确答案是D。NATGateway支持高达45Gbps的带宽。其他选项都低于

实际能力。知识点：NATGateway的性能规格。易错点：容易低估NATGateway的带

宽能力。

4、以下哪种情况不适合使用NATGateway？

A、EC2实例需要下载软件更新

2025年AWS认证网络专家NAT网关专题试卷及解析2

B、EC2实例需要访问外部API

C、EC2实例需要接受来自互联网的SSH连接

D、EC2实例需要上传数据到S3

【答案】C

【解析】正确答案是C。NATGateway只支持出站连接，不支持入站连接。A、B、D

都是典型的出站场景。知识点：NATGateway的连接方向限制。易错点：误以为NAT

Gateway可以处理双向连接。

5、NATGateway的弹性IP地址在创建后可以做什么操作？

A、可以更换为其他EIP

B、可以释放后重新分配

C、可以附加到多个NATGateway

D、不能修改

【答案】D

【解析】正确答案是D。NATGateway的EIP在创建后不能修改。A、B、C都是

错误操作。知识点：NATGateway的EIP绑定特性。易错点：误以为可以像EC2实例

那样更换EIP。

6、NATGateway的数据处理费用如何计算？

A、固定月费

B、按数据处理量计费

C、按连接数计费

D、免费使用

【答案】B

【解析】正确答案是B。NATGateway按数据处理量(GB)和小时数计费。A、C、

D都是错误的计费方式。知识点：NATGateway的计费模式。易错点：容易忽略数据

处理量的计费部分。

7、当NATGateway所在的可用区发生故障时，会发生什么？

A、自动切换到其他可用区

B、该可用区的出站流量中断

C、整个VPC网络中断

D、自动创建新的NATGateway

【答案】B

【解析】正确答案是B。NATGateway是单可用区资源，故障时会影响该可用区的

出站流量。A、C、D都是错误描述。知识点：NATGa