2025年AWS认证APIGateway实现移动应用后端与推送通知专题试卷及解析.pdfVIP

2025年AWS认证APIGATEWAY实现移动应用后端与推送通知专题试卷及解析1

2025年AWS认证APIGateway实现移动应用后端与推

送通知专题试卷及解析

2025年AWS认证APIGateway实现移动应用后端与推送通知专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSAPIGateway中，哪种集成类型最适合直接与AWSLambda函数配合

使用，以实现无服务器架构？

A、HTTP集成

B、AWS服务集成

C、Mock集成

D、Lambda代理集成

【答案】D

【解析】正确答案是D。Lambda代理集成是专门为与Lambda函数配合设计的，它

自动处理请求/响应转换，简化了无服务器架构的实现。A选项HTTP集成适用于与外

部HTTP端点集成；B选项AWS服务集成适用于直接调用其他AWS服务；C选项

Mock集成用于测试场景。知识点：APIGateway集成类型。易错点：容易混淆AWS

服务集成和Lambda代理集成的适用场景。

2、当移动应用需要通过APIGateway接收实时推送通知时，应优先使用哪种协议？

A、RESTAPI

B、WebSocketAPI

C、HTTPAPI

D、私有集成

【答案】B

【解析】正确答案是B。WebSocketAPI支持双向实时通信，最适合推送通知场景。

A和C选项的REST/HTTPAPI是单向请求响应模式；D选项私有集成用于VPC内

部资源。知识点：APIGateway协议选择。易错点：可能误认为HTTPAPI也能实现

推送，但需要轮询机制效率低。

3、在APIGateway中配置CORS时，必须包含哪个响应头才能允许移动应用跨

域访问？

A、ContentType

B、AccessControlAllowOrigin

C、Authorization

D、XAPIKey

【答案】B

2025年AWS认证APIGATEWAY实现移动应用后端与推送通知专题试卷及解析2

【解析】正确答案是B。AccessControlAllowOrigin是CORS规范的核心响应头，用

于指定允许的源。A选项是内容类型；C选项是认证头；D选项是API密钥验证。知

识点：CORS配置。易错点：容易遗漏预检请求(OPTIONS)的配置。

4、使用APIGateway作为移动应用后端时，哪种方式最适合实现用户身份验证？

A、API密钥

B、Lambda授权器

C、Cognito用户池

D、资源策略

【答案】C

【解析】正确答案是C。Cognito用户池提供完整的用户管理和身份验证解决方案，

专为移动应用优化。A选项API密钥适合简单场景；B选项Lambda授权器需要自定

义逻辑；D选项资源策略用于IP/源控制。知识点：APIGateway认证方式。易错点：

可能误选Lambda授权器，但Cognito更符合移动应用需求。

5、在APIGateway中设置请求验证器时，哪种验证级别最严格？

A、仅验证请求体

B、仅验证请求参数

C、验证请求体和参数

D、不验证

【答案】C

【解析】正确答案是C。同时验证请求体和参数提供了最全面的数据校验。A和B

选项都是部分验证；D选项完全不验证。知识点：APIGateway请求验证。易错点：可

能认为仅验证请求体足够，但参数验证同样重要。

6、当移动应用需要通过APIGateway上传大文件时，应采用哪种方式？

A、直接上传

B、S3预签名URL

C、Lambda处理

D、WebSocket传输

【答案】B

【解析】正确答案是B。S3预签名URL允许客户端直接上传到S3，避免API

Gateway的6MB限制。A选项会触发限制；C选项Lambda不适合处理大文件；D

选项WebSocket不适合文件传输。知识点：大文件上传方案。易错点：容易忽视API