2025年AWS认证互联网网关流量突发场景应对策略专题试卷及解析.pdfVIP

2025年AWS认证互联网网关流量突发场景应对策略专题试卷及解析1

2025年AWS认证互联网网关流量突发场景应对策略专题

试卷及解析

2025年AWS认证互联网网关流量突发场景应对策略专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、当您的VPC中的EC2实例需要处理来自互联网的突发流量时，以下哪种AWS

服务最适合用于自动扩展计算资源？

A、AWSElasticLoadBalancer

B、AWSAutoScaling

C、AWSCloudFront

D、AWSRoute53

【答案】B

【解析】正确答案是B。AWSAutoScaling能够根据流量变化自动调整EC2实例

数量，是应对突发流量的核心服务。A选项ELB负责流量分发但不自动扩展资源；C

选项CloudFront是CDN服务；D选项Route53是DNS服务。知识点：AutoScaling

的工作原理和应用场景。易错点：容易混淆ELB和AutoScaling的功能边界。

2、在流量突发场景下，以下哪种网络配置最可能导致性能瓶颈？

A、使用多个可用区部署

B、互联网网关(IGW)配置在单个公有子网

C、启用增强联网

D、使用网络ACL限制流量

【答案】B

【解析】正确答案是B。IGW是水平扩展的服务，但将其限制在单个子网会形成单

点故障。A选项多AZ部署是最佳实践；C选项增强联网提升性能；D选项NACL是

安全措施。知识点：IGW的架构特性和高可用设计原则。易错点：误认为IGW本身存

在性能限制。

3、当检测到流量突发时，以下哪种CloudWatch指标最应优先监控？

A、NetworkIn

B、CPUUtilization

C、StatusCheckFailed

D、DiskReadOps

【答案】A

【解析】正确答案是A。NetworkIn直接反映流量突发情况。B选项CPU是次级指

标；C选项健康检查；D选项磁盘操作。知识点：CloudWatch关键指标的选择逻辑。易

错点：容易忽略网络指标而只关注系统指标。

2025年AWS认证互联网网关流量突发场景应对策略专题试卷及解析2

4、在应对DDoS攻击导致的流量突发时，以下哪种服务组合最有效？

A、WAF+Shield

B、ELB+AutoScaling

C、CloudFront+Route53

D、VPCFlowLogs+Inspector

【答案】A

【解析】正确答案是A。AWSShield专门防护DDoS，WAF过滤恶意请求。B选项

应对正常流量突发；C选项是CDN+DNS；D选项是监控+审计。知识点：AWS安全

防护体系架构。易错点：混淆正常流量突发和攻击流量的应对方案。

5、以下哪种配置会导致互联网网关无法处理突发流量？

A、启用流量镜像

B、配置安全组限制

C、使用过小的EC2实例类型

D、所有选项都正确

【答案】D

【解析】正确答案是D。所有选项都可能成为瓶颈：A增加处理开销；B可能误拦

截；C实例本身性能不足。知识点：端到端性能优化思维。易错点：只关注网络层而忽

略其他环节。

6、当需要跨区域处理突发流量时，应优先考虑哪种服务？

A、GlobalAccelerator

B、TransitGateway

C、DirectConnect

D、VPNConnection

【答案】A

【解析】正确答案是A。GlobalAccelerator提供全球静态IP和智能路由。B选项

区域间连接；C选项专线；D选项VPN。知识点：全球网络加速方案选择。易错点：混

淆区域和全球网络服务。

7、在流量突发期间，以下哪种EC2购买选项最不适用？

A、按需实例

B、