2025年AWS认证NAT网关与IAM策略配置专题试卷及解析.pdfVIP

2025年AWS认证NAT网关与IAM策略配置专题试卷及解析1

2025年AWS认证NAT网关与IAM策略配置专题试卷

及解析

2025年AWS认证NAT网关与IAM策略配置专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、以下哪种NAT网关类型支持跨可用区故障转移？

A、NAT实例

B、公有NAT网关

C、私有NAT网关

D、无服务器NAT网关

【答案】B

【解析】正确答案是B。公有NAT网关支持跨可用区故障转移，而NAT实例需要

手动配置故障转移。知识点：NAT网关类型特性。易错点：容易混淆NAT实例和NAT

网关的高可用特性。

2、IAM策略中，“Effect”元素的合法值不包括？

A、Allow

B、Deny

C、Implicit

D、以上都是合法值

【答案】C

【解析】正确答案是C。IAM策略的Effect元素只有Allow和Deny两个合法值。

知识点：IAM策略语法结构。易错点：容易误以为Implicit也是合法值，实际Implicit

是默认隐式拒绝。

3、NAT网关的弹性IP地址变更后，以下哪个操作是必需的？

A、重启关联的EC2实例

B、更新路由表

C、无需任何操作

D、重新创建NAT网关

【答案】C

【解析】正确答案是C。NAT网关的弹性IP地址变更不会影响其功能，无需额外

操作。知识点：NAT网关运维特性。易错点：容易误以为需要更新路由表，实际路由

表指向的是NAT网关而非IP地址。

4、以下哪个IAM策略条件键用于限制源IP地址？

A、aws:SourceIp

B、aws:IpAddress

2025年AWS认证NAT网关与IAM策略配置专题试卷及解析2

C、aws:ClientIp

D、aws:NetworkIp

【答案】A

【解析】正确答案是A。aws:SourceIp是IAM策略中用于限制源IP地址的标准条

件键。知识点：IAM策略条件键。易错点：容易混淆其他类似的条件键名称。

5、NAT网关的最大带宽是多少？

A、1Gbps

B、5Gbps

C、10Gbps

D、45Gbps

【答案】D

【解析】正确答案是D。NAT网关支持高达45Gbps的带宽。知识点：NAT网关性

能指标。易错点：容易低估NAT网关的带宽能力。

6、IAM角色和用户的主要区别在于？

A、角色可以附加策略，用户不能

B、角色不需要长期凭证

C、用户只能用于EC2实例

D、角色不能用于CLI访问

【答案】B

【解析】正确答案是B。IAM角色不需要长期凭证，而是通过临时凭证工作。知识

点：IAM身份类型区别。易错点：容易混淆角色和用户的使用场景。

7、NAT网关的计费模式不包括？

A、按小时使用费

B、数据处理费

C、跨可用区数据传输费

D、固定月费

【答案】D

【解析】正确答案是D。NAT网关没有固定月费模式，按实际使用量计费。知识点：

NAT网关计费模式。易错点：容易误以为有固定月费选项。

8、以下哪个IAM策略元素用于指定资源？

A、Action

B、Resource

C、Principal

D、Condition

【答案】B

2025年AWS认证NAT网关与IAM策略配置专题试卷及解析3

【解析】正确答案是B。Resource元素用于指定策略适用的资源。知识点：IAM策

略元素功能。易错点：容易混淆Action和Resource的作用。

9、NAT网关支持的最大并发连接数是？

A、10,000

B、5