2025年亚马逊云科技认证考试题库（附答案和详细解析）（1029）.docxVIP

亚马逊云科技认证考试试卷

一、单项选择题（共10题，每题1分，共10分）

以下哪项是AWSEC2实例存储的特点？

A.持久化存储，实例终止后数据保留

B.基于磁盘的临时存储，与实例生命周期绑定

C.支持跨可用区复制的高可用存储

D.适合存储关系型数据库的关键数据

答案：B

解析：EC2实例存储是临时块存储，数据随实例终止而丢失（排除A）；实例存储不支持跨可用区复制（排除C）；因数据非持久化，不适合关键数据库存储（排除D）。正确选项B符合实例存储与实例生命周期绑定的特性。

AWSS3的哪种存储类别适合长期归档且极少访问的数据？

A.S3标准存储

B.S3智能分层存储

C.S3冰川即时检索

D.S3冰川深层归档

答案：D

解析：S3标准存储适合频繁访问（排除A）；智能分层自动优化成本（排除B）；冰川即时检索适合分钟级访问的归档（排除C）；冰川深层归档是成本最低的长期归档方案（D正确）。

AWSVPC中，用于控制入站和出站流量的状态防火墙是？

A.网络ACL（NetworkACL）

B.安全组（SecurityGroup）

C.路由表（RouteTable）

D.NAT网关（NATGateway）

答案：B

解析：网络ACL是无状态的子网级防火墙（排除A）；路由表控制流量路径（排除C）；NAT网关用于私有子网访问公网（排除D）；安全组是有状态的实例级防火墙（B正确）。

AWSIAM的策略默认行为是？

A.允许所有操作

B.拒绝所有操作

C.继承父资源权限

D.根据用户组自动分配

答案：B

解析：IAM遵循“最小权限原则”，未明确允许的操作默认拒绝（B正确），其他选项不符合IAM核心设计逻辑。

AWSLambda的触发源不包括以下哪项？

A.AmazonS3存储桶事件

B.AmazonDynamoDB流

C.本地物理服务器定时任务

D.AmazonAPIGateway请求

答案：C

解析：Lambda支持S3事件、DynamoDB流、APIGateway等云服务触发（排除A/B/D），不支持本地物理服务器直接触发（C错误）。

AWSRDS的“多可用区部署”主要解决什么问题？

A.降低存储成本

B.提高读取性能

C.实现自动故障转移

D.支持无服务器模式

答案：C

解析：多可用区部署通过主备实例同步实现自动故障转移（C正确）；降低成本需选择存储类型（排除A）；提高读取性能用读副本（排除B）；无服务器模式由AuroraServerless提供（排除D）。

AWSCloudWatch的“指标（Metrics）”主要用于监控？

A.日志内容的关键词匹配

B.资源的性能数据（如CPU利用率）

C.安全事件的审计记录

D.网络流量的数据包分析

答案：B

解析：日志关键词匹配由日志筛选器实现（排除A）；安全审计记录由CloudTrail提供（排除C）；数据包分析需VPC流量镜像（排除D）；指标用于监控性能数据（B正确）。

AWSRoute53的“加权路由策略”适用于以下哪种场景？

A.将流量按地理位置分配至不同区域

B.测试新版本服务的流量占比

C.根据健康检查结果切换流量

D.为移动用户选择最近的边缘节点

答案：B

解析：地理位置路由用于按位置分配（排除A）；健康检查路由用于故障转移（排除C）；延迟路由选择最近节点（排除D）；加权路由通过权重比例分配流量，适合A/B测试（B正确）。

AWSEBS卷的“gp3”类型相比“gp2”的核心改进是？

A.更高的最大IOPS

B.独立配置IOPS和吞吐量

C.支持跨可用区复制

D.更低的存储单价

答案：B

解析：gp3允许独立设置IOPS（最高16,000）和吞吐量（最高1,000MiB/s），而gp2的IOPS与容量挂钩（B正确）。最大IOPSgp3更高但非核心改进（排除A）；跨可用区复制由EBS多Attach实现（排除C）；存储单价两者相近（排除D）。

AWSELB（弹性负载均衡器）的“ApplicationLoadBalancer（ALB）”支持以下哪种路由方式？

A.基于IP地址的路由

B.基于HTTP请求头的路由

C.基于传输层端口的路由

D.基于网络层协议的路由

答案：B

解析：ALB工作在应用层（HTTP/HTTPS），支持基于请求头、路径、主机名等内容路由（B正确）。基于IP/端口/协议的路由由网络负载均衡器（NLB）或经典负载均衡器（CLB）实现（排除A/C/D）。

二、多项选择题（共10题，每题2分，共20分）

以下属于AWSS3安全特性的有？（至少2个正确选项）

A.版本控制（Versioning）

B.服务器端加密（SSE）

C.访问控制列表