2025年AWS认证NAT网关综合能力测试四专题试卷及解析.pdfVIP

2025年AWS认证NAT网关综合能力测试四专题试卷及解析1

2025年AWS认证NAT网关综合能力测试四专题试卷及

解析

2025年AWS认证NAT网关综合能力测试四专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWS中，当您需要为私有子网中的实例提供出站互联网访问，但不希望它

们从互联网接收入站连接时，应该使用哪种服务？

A、InternetGateway

B、NATGateway

C、VPCPeering

D、DirectConnect

【答案】B

【解析】正确答案是B。NATGateway专门设计用于允许私有子网中的实例发起

到互联网的出站连接，同时阻止入站连接。A选项InternetGateway提供双向互联网

访问；C选项VPCPeering用于VPC间连接；D选项DirectConnect是专用网络连

接服务。知识点：NATGateway的核心功能是单向出站访问。易错点：容易混淆NAT

Gateway和InternetGateway的使用场景。

2、NATGateway部署在哪个子网中？

A、私有子网

B、公有子网

C、隔离子网

D、任意子网

【答案】B

【解析】正确答案是B。NATGateway必须部署在公有子网中，因为它需要通过

InternetGateway访问互联网。A选项私有子网无法直接访问互联网；C选项隔离子网

是AWS概念但与本题无关；D选项任意子网错误。知识点：公有子网定义是有Internet

Gateway路由的子网。易错点：可能误以为NATGateway应该放在私有子网中。

3、一个NATGateway可以支持多少个并发连接？

A、5万

B、10万

C、50万

D、100万

【答案】C

【解析】正确答案是C。AWS官方文档明确NATGateway支持高达50万个并发

连接。A和B选项数值过小；D选项超出实际能力。知识点：NATGateway的高并发

2025年AWS认证NAT网关综合能力测试四专题试卷及解析2

特性是其重要优势。易错点：容易记错并发连接数，需要准确记忆官方数据。

4、当NATGateway的可用区故障时，会发生什么？

A、自动切换到其他可用区

B、流量中断

C、自动创建新实例

D、无影响

【答案】B

【解析】正确答案是B。NATGateway是单可用区资源，不会自动故障转移。A选

项错误，需要手动配置多AZ；C选项不会自动创建；D选项明显错误。知识点：NAT

Gateway的可用区限制。易错点：可能误以为NATGateway有自动故障转移功能。

5、NATGateway的计费方式不包括？

A、按小时使用费

B、数据处理费

C、跨可用区数据传输费

D、固定月费

【答案】D

【解析】正确答案是D。NATGateway按使用量计费，没有固定月费选项。A、B、

C都是实际收费项目。知识点：NATGateway的计费模型。易错点：可能误以为有包

月套餐。

6、NATGateway支持哪种协议？

A、仅TCP

B、仅UDP

C、TCP和UDP

D、所有协议

【答案】C

【解析】正确答案是C。NATGateway支持TCP和UDP协议。A和B选项不完

整；D选项错误，不支持ICMP等协议。知识点：NATGateway的协议支持范围。易

错点：容易误以为支持所有协议。

7、配置NATGateway时，必须创建什么？

A、安全组

B、网络ACL

C、弹性IP

D、路由表

【答案】C

2025年AWS认证NAT网关综合能力测试四专题试卷及解析