2025年AWS认证AmazonEC2专用主机部署与合规性要求专题试卷及解析.pdfVIP

2025年AWS认证AMAZONEC2专用主机部署与合规性要求专题试卷及解析1

2025年AWS认证AmazonEC2专用主机部署与合规性

要求专题试卷及解析

2025年AWS认证AmazonEC2专用主机部署与合规性要求专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、某金融公司需要满足PCIDSS合规要求，要求EC2实例必须运行在物理服务

器上且不能与其他客户共享。哪种EC2实例类型最适合此需求？

A、EC2DedicatedInstance

B、EC2DedicatedHost

C、EC2OnDemandInstance

D、EC2SpotInstance

【答案】B

【解析】正确答案是B。DedicatedHost提供完全专用的物理服务器，满足最严格

的合规要求。A选项DedicatedInstance虽然也提供专用硬件，但可能在同一主机上运

行多个实例；C和D选项都是共享硬件模式。知识点：EC2实例类型与合规性。易错

点：混淆DedicatedHost和DedicatedInstance的区别。

2、某企业需要将现有服务器许可证（带软件保障）迁移到AWS，同时要求保持硬

件可见性。应该使用哪种部署方式？

A、EC2SpotFleet

B、EC2DedicatedHostwithBYOL

C、EC2ReservedInstance

D、EC2AutoScalingGroup

【答案】B

【解析】正确答案是B。DedicatedHost支持BYOL（自带许可证）模式，允许迁移

现有许可证。其他选项要么不支持BYOL，要么不提供硬件可见性。知识点：许可证迁

移策略。易错点：忽略BYOL对专用主机的依赖关系。

3、在AWSConfig规则中，哪个规则可以检查EC2实例是否运行在专用主机上？

A、ec2instancedetailedmonitoringenabled

B、ec2instancemanagedbyssm

C、ec2instancededicatedhost

D、ec2ebsoptimizedinstance

【答案】C

【解析】正确答案是C。ec2instancededicatedhost是专门检查专用主机部署的Config

规则。其他选项分别检查详细监控、SSM管理和EBS优化。知识点：AWSConfig合

规检查。易错点：混淆不同Config规则的检查对象。

2025年AWS认证AMAZONEC2专用主机部署与合规性要求专题试卷及解析2

4、某公司需要确保EC2实例始终运行在特定的专用主机上，应该使用哪种放置策

略？

A、Spreadplacementgroup

B、Clusterplacementgroup

C、Hostaffinity

D、Partitionplacementgroup

【答案】C

【解析】正确答案是C。Hostaffinity确保实例始终启动在指定的专用主机上。其他

策略分别用于分散实例、集群部署和分区容错。知识点：实例放置策略。易错点：混淆

不同放置策略的应用场景。

5、在AWSOrganizations中，如何确保所有子账户的EC2实例都部署在专用主机

上？

A、使用IAM策略

B、使用ServiceControlPolicy(SCP)

C、使用VPCEndpointPolicy

D、使用S3BucketPolicy

【答案】B

【解析】正确答案是B。SCP可以限制组织内所有账户的EC2实例类型选择。其他

策略作用范围有限。知识点：AWS治理机制。易错点：混淆不同策略的适用范围。

6、某医疗保健公司需要满足HIPAA合规要求，应该关注AWS的哪项合规认证？

A、PCIDSS

B、FedRAMP

C、HIPAABAA

D、ISO27