2025年AWS认证互联网网关与AWSSystemsManagerSessionManager无公网访问管理专题试卷及解析.pdfVIP

2025年AWS认证互联网网关与AWSSYSTEMSMANAGERSESSIONMANAGER

2025年AWS认证互联网网关与

AWSSystemsManagerSessionManager无公网访问管理

专题试卷及解析

2025年AWS认证互联网网关与AWSSystemsManagerSessionManager无公网访问

管理专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWS中，互联网网关（IGW）的主要作用是什么？

A、连接VPC与本地数据中心

B、为VPC提供互联网访问能力

C、在VPC内部路由流量

D、提供负载均衡功能

【答案】B

【解析】正确答案是B。互联网网关（IGW）是连接VPC与互联网的组件，使VPC

中的实例能够与互联网通信。A选项描述的是VPN或DirectConnect的功能；C选项

是路由表的功能；D选项是ApplicationLoadBalancer的功能。知识点：IGW是VPC

与互联网通信的网关。易错点：容易混淆IGW与NAT网关的功能。

2、使用AWSSystemsManagerSessionManager无公网访问EC2实例时，必须配

置哪个组件？

A、公有IP地址

B、IAM角色

C、安全组入站规则

D、弹性IP

【答案】B

【解析】正确答案是B。SessionManager通过IAM角色授权访问EC2实例，不需

要开放安全组入站规则或分配公有IP。A和D选项都是公网访问的必要条件；C选项

在SessionManager中不需要配置。知识点：SessionManager使用IAM进行认证授权。

易错点：容易误认为需要开放SSH端口。

3、以下哪种情况必须使用NAT网关而不是NAT实例？

A、需要高可用性

B、需要降低成本

C、需要自定义配置

D、需要监控流量

【答案】A

2025年AWS认证互联网网关与AWSSYSTEMSMANAGERSESSIONMANAGER

【解析】正确答案是A。NAT网关是AWS托管服务，自带高可用性；NAT实例需

要自行配置高可用。B选项NAT实例更便宜；C和D选项NAT实例更灵活。知识点：

NAT网关与NAT实例的区别。易错点：容易忽略高可用性的要求。

4、SessionManager默认使用哪个端口进行通信？

A、22

B、443

C、80

D、3389

【答案】B

【解析】正确答案是B。SessionManager默认使用HTTPS443端口，通过AWS

SystemsManager服务建立安全隧道。A是SSH端口；C是HTTP端口；D是RDP

端口。知识点：SessionManager的通信协议。易错点：容易误认为是SSH端口。

5、互联网网关可以附加到多少个VPC？

A、1个

B、5个

C、10个

D、无限制

【答案】A

【解析】正确答案是A。每个IGW只能附加到一个VPC，这是AWS的限制。B、

C、D选项都不符合AWS规则。知识点：IGW的附加规则。易错点：容易忽略这个限

制。

6、使用SessionManager时，日志默认存储在哪里？

A、CloudWatchLogs

B、S3存储桶

C、EC2实例本地

D、不存储日志

【答案】A

【解析】正确答案是A。SessionManager默认将会话日志发送到CloudWatchLogs，

也可以配置发送到S3。B是可选配置；C是本地SSH的日志方式；D错误，默认会记

录日志。知识点：SessionManager的日志配置。易错点：容易忽略默认日志位置。

7、NAT网关支持哪种弹性IP分配方式？

A、自动分配

B、手动附加

C、必须预先创建

D、不需要弹性IP

2025年AWS认证互联网网关与AWSSYSTEMSMANAGE