2025年AWS认证DirectoryService与AmazonFSxforWindowsFileServer无缝集成专题试卷及解析.pdfVIP

2025年AWS认证DIRECTORYSERVICE与AMAZONFSXFORWINDOWSFILESERVER

2025年AWS认证DirectoryService与

AmazonFSxforWindowsFileServer无缝集成专题试卷及

解析

2025年AWS认证DirectoryService与AmazonFSxforWindowsFileServer无缝集成

专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSManagedMicrosoftAD中，以下哪种功能允许您将本地ActiveDirectory

与AWS云无缝扩展？

A、ADConnector

B、SimpleAD

C、AWSManagedMicrosoftAD

D、自定义AD信任关系

【答案】C

【解析】正确答案是C。AWSManagedMicrosoftAD提供完整的MicrosoftAD功

能，支持双向信任关系，适合本地AD扩展。A选项ADConnector仅提供代理认证；B

选项SimpleAD功能有限；D选项需要额外配置且非原生功能。知识点：AWSDirectory

Service类型选择。易错点：混淆ADConnector与ManagedAD的应用场景。

2、AmazonFSxforWindowsFileServer默认支持的最大文件系统容量是多少？

A、1TB

B、64TB

C、256TB

D、1PB

【答案】B

【解析】正确答案是B。FSxforWindows默认最大64TB，可通过扩展达到更高容

量。A选项是基础容量；C选项需要特殊配置；D选项是FSxLustre的容量范围。知

识点：FSx服务规格限制。易错点：混淆不同FSx变体的容量限制。

3、以下哪种FSx配置最适合需要持续可用性的生产环境？

A、单AZ部署

B、多AZ部署

C、冷备份模式

D、跨区域复制

【答案】B

【解析】正确答案是B。多AZ部署提供自动故障转移，符合生产环境要求。A选项

2025年AWS认证DIRECTORYSERVICE与AMAZONFSXFORWINDOWSFILESERVER

无冗余；C选项恢复时间长；D选项主要用于灾难恢复。知识点：FSx高可用性架构。

易错点：忽视多AZ与跨区域复制的区别。

4、当FSx文件系统与AWSManagedMicrosoftAD集成时，哪个组件负责处理

Kerberos认证？

A、AmazonRoute53

B、AWSSecurityTokenService

C、ActiveDirectory域控制器

D、AWSIAM

【答案】C

【解析】正确答案是C。AD域控制器直接处理Kerberos认证。A选项负责DNS解

析；B选项处理临时凭证；D选项管理AWS服务权限。知识点：Windows认证流程。

易错点：混淆AWSIAM与AD认证机制。

5、以下哪种情况最适合使用ADConnector而非ManagedMicrosoftAD？

A、需要完全托管的AD

B、已有本地AD且仅需云代理

C、需要AD信任关系

D、要求ADSchema扩展

【答案】B

【解析】正确答案是B。ADConnector专为本地AD代理认证设计。A/C/D选项

都需要ManagedAD。知识点：DirectoryService选择标准。易错点：忽视现有AD环

境的影响。

6、FSx文件系统的备份保留期最长可达多少天？

A、30天

B、60天

C、90天

D、180天

【答案】C

【解析】正确答案是C。FSx支持最长90天自动备份保留。A/B选项是默认选项；

D选项需要手动备份到S3。知识点：FSx备份策略。易错点：混淆自动备份与手动备

份的保留期。

7、在FSx与AD集成时，以下哪个端口必须开