2025年AWS认证VPC与第三方VPN设备互操作性专题试卷及解析.pdfVIP

2025年AWS认证VPC与第三方VPN设备互操作性专题试卷及解析1

2025年AWS认证VPC与第三方VPN设备互操作性专

题试卷及解析

2025年AWS认证VPC与第三方VPN设备互操作性专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSSitetoSiteVPN连接中，当使用第三方VPN设备时，以下哪个IKE版

本是AWS推荐用于新建连接的？

A、IKEv1

B、IKEv2

C、IPsec

D、SSLVPN

【答案】B

【解析】正确答案是B。AWS官方推荐使用IKEv2协议，因为它相比IKEv1具有

更强的安全性、更快的重连速度和更好的NAT穿透能力。选项A（IKEv1）是旧版协

议，虽然仍受支持但不推荐；选项C（IPsec）是协议族而非具体版本；选项D（SSL

VPN）属于不同类型的VPN技术。知识点：VPN协议选择。易错点：混淆IPsec协议

族与IKE版本。

2、当第三方VPN设备与AWSVPC建立SitetoSiteVPN时，必须配置的AWS

资源是？

A、NATGateway

B、CustomerGateway

C、InternetGateway

D、VPCPeering

【答案】B

【解析】正确答案是B。CustomerGateway是AWS中代表第三方物理设备的逻辑

资源，必须创建才能建立VPN连接。选项A用于出站访问；选项C提供互联网访问；

选项D用于VPC间连接。知识点：VPN基础架构组件。易错点：误以为需要NAT

Gateway才能建立VPN。

3、在配置第三方VPN设备时，以下哪个AWS提供的配置信息最关键？

A、VPCCIDR块

B、预共享密钥

C、子网路由表

D、安全组规则

【答案】B

2025年AWS认证VPC与第三方VPN设备互操作性专题试卷及解析2

【解析】正确答案是B。预共享密钥是VPN隧道身份验证的核心凭据，必须与AWS

配置完全一致。其他选项虽然重要但不是最关键的配置项。知识点：VPN身份验证机

制。易错点：忽略预共享密钥的严格匹配要求。

4、当使用BGPoverVPN时，AWS支持的AS号范围是？

A、私有AS号6451265534

B、公有AS号141199

C、任意16位AS号

D、仅支持AWS分配的AS号

【答案】A

【解析】正确答案是A。AWS要求BGPVPN使用私有AS号范围（6451265534），

避免与公有AS号冲突。选项B是公有AS范围；选项C包含公有AS；选项D不准

确。知识点：BGPAS号规划。易错点：混淆公有/私有AS号范围。

5、在SitetoSiteVPN故障排查中，以下哪个AWS工具最有效？

A、VPCFlowLogs

B、CloudWatchLogs

C、AWSConfig

D、TrustedAdvisor

【答案】B

【解析】正确答案是B。CloudWatchLogs记录VPN连接的详细状态和错误信息，

是主要排查工具。选项A记录流量但无VPN状态；选项C用于配置审计；选项D

提供最佳实践检查。知识点：VPN监控工具。易错点：过度依赖FlowLogs而忽略

CloudWatchLogs。

6、当第三方VPN设备位于NAT设备后时，必须启用哪个功能？

A、DeadPeerDetection

B、NATTraversal

C、PerfectForwardSecrecy

D、SplitTunneling

【答案】B

【解析】正确答案是B。NATTra