2025年亚马逊云科技认证考试题库（附答案和详细解析）（1004）.docxVIP

亚马逊云科技认证考试试卷

一、单项选择题（共10题，每题1分，共10分）

以下哪项是AWSIdentityandAccessManagement（IAM）的核心功能？

A.提供弹性计算能力（EC2）

B.管理用户身份与资源访问权限

C.存储非结构化数据（S3）

D.实现跨可用区网络通信（VPC）

答案：B

解析：IAM（身份与访问管理）的核心是通过用户、角色、策略等组件控制AWS资源的访问权限。A是EC2的功能，C是S3的功能，D是VPC的功能，均错误。

AWSS3的默认存储类别是？

A.S3智能分层

B.S3标准存储

C.S3冰川灵活检索

D.S3单区-低频访问

答案：B

解析：S3默认使用标准存储类别（S3Standard），适用于频繁访问的数据。其他选项为针对不同访问频率或容灾需求的扩展类别，非默认。

以下哪项不属于AWSLambda的特性？

A.按使用量付费（仅当函数运行时计费）

B.自动扩缩容（无需管理服务器）

C.支持持久化存储（数据自动保留）

D.支持多语言运行环境（如Python、Java）

答案：C

解析：Lambda是无服务器计算服务，函数执行时的临时存储（/tmp目录）非持久化，数据需存储在外部服务（如S3、DynamoDB）。A、B、D均为Lambda核心特性。

若需为EC2实例分配固定公网IP，应使用以下哪种资源？

A.弹性IP（ElasticIP）

B.公有子网（PublicSubnet）

C.网络访问控制列表（NACL）

D.安全组（SecurityGroup）

答案：A

解析：弹性IP是AWS提供的静态公网IP，可绑定/解绑EC2实例。公有子网仅决定实例是否可分配公网IP（默认可能动态分配），NACL和安全组是网络访问控制工具，均不提供固定IP。

AWSRDS的自动备份（AutomatedBackups）默认保留多久？

A.0天（需手动配置）

B.7天

C.30天

D.永久保留

答案：B

解析：RDS自动备份默认保留7天（可配置0-35天），基于事务日志实现点恢复（PITR）。手动快照需用户主动创建，无默认保留期。

以下哪种服务用于实现AWS资源的成本监控与预算告警？

A.AWSBudgets

B.AWSConfig

C.AWSCloudTrail

D.AWSX-Ray

答案：A

解析：AWSBudgets用于设置成本/使用量预算并触发告警。Config监控资源配置变更，CloudTrail记录API调用日志，X-Ray用于应用性能追踪，均错误。

在AWSVPC中，路由表（RouteTable）的作用是？

A.控制子网内实例的入站/出站流量

B.定义子网与外部网络的通信路径

C.限制实例可访问的外部IP范围

D.分配实例的私有IP地址

答案：B

解析：路由表通过路由规则（如目标CIDR块→网关）定义子网内流量的转发路径（如到互联网网关、NAT网关等）。A是安全组/NACL的功能，C是安全组规则，D是DHCP的功能。

以下哪项是AWSAurora的特点？

A.仅支持MySQL兼容引擎

B.存储与计算分离架构（存储自动扩展）

C.完全依赖本地磁盘存储

D.不支持跨可用区复制

答案：B

解析：Aurora是AWS自研的关系型数据库，采用存储与计算分离架构（存储自动扩展至128TB），支持MySQL和PostgreSQL兼容引擎，默认跨3个可用区复制。C、D错误。

AWSCloudFront的主要用途是？

A.实现跨区域数据同步

B.加速全球用户对内容的访问（CDN）

C.管理容器化应用部署

D.提供对象存储的版本控制

答案：B

解析：CloudFront是AWS的内容分发网络（CDN），通过全球边缘节点缓存内容，降低延迟。A是S3跨区域复制的功能，C是EKS/ECS的功能，D是S3版本控制的功能。

若需限制S3存储桶仅允许特定VPC内的实例访问，应使用以下哪种策略？

A.IAM用户策略

B.S3存储桶策略（BucketPolicy）+VPC端点（VPCEndpoint）

C.安全组规则

D.NACL规则

答案：B

解析：通过S3存储桶策略结合VPC端点（GatewayEndpoint），可限制仅特定VPC内的实例通过私有网络访问S3，避免流量经公网。A是用户级权限，C/D是网络级控制，无法直接绑定VPC。

二、多项选择题（共10题，每题2分，共20分）

以下哪些是AWSS3的核心功能？（至少2个正确选项）

A.支持对象版本控制（Versioning）

B.提供块存储（BlockStorage）

C.自动跨可用区复制（跨AZ冗余）

D.支持静态网站托管

答