2025年AWS认证子网与AWSSQS消息队列网络配置专题试卷及解析.pdfVIP

2025年AWS认证子网与AWSSQS消息队列网络配置专题试卷及解析1

2025年AWS认证子网与AWSSQS消息队列网络配置专

题试卷及解析

2025年AWS认证子网与AWSSQS消息队列网络配置专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSVPC中，哪个组件用于控制子网级别的网络流量进出？

A、网络ACL

B、安全组

C、路由表

D、互联网网关

【答案】A

【解析】正确答案是A。网络ACL（NetworkAccessControlList）是子网级别的防

火墙，控制进出子网的流量。安全组是实例级别的防火墙，路由表决定流量流向，互联

网网关连接VPC与互联网。知识点：VPC网络控制机制。易错点：混淆网络ACL和

安全组的作用范围。

2、以下哪种SQS队列类型提供至少一次消息传递保证？

A、标准队列

B、FIFO队列

C、死信队列

D、延迟队列

【答案】B

【解析】正确答案是B。FIFO队列严格保证消息顺序且至少一次传递，标准队列可

能重复或乱序。死信队列和延迟队列是功能特性而非队列类型。知识点：SQS队列类型

特性。易错点：误以为标准队列也保证至少一次传递。

3、当EC2实例需要访问SQS服务时，以下哪种网络配置最安全？

A、公有子网+公网IP

B、私有子网+NAT网关

C、私有子网+VPC端点

D、公有子网+弹性IP

【答案】C

【解析】正确答案是C。VPC端点允许私有子网实例安全访问AWS服务，无需经

过互联网。NAT网关虽然可行但会产生数据传输费用，公有子网暴露风险更高。知识

点：VPC端点优势。易错点：忽略VPC端点的安全性和成本效益。

4、以下哪个CIDR块可以创建最多可用子网？

A、10.0.0.0/16

2025年AWS认证子网与AWSSQS消息队列网络配置专题试卷及解析2

B、172.16.0.0/12

C、192.168.0.0/24

D、10.1.0.0/20

【答案】B

【解析】正确答案是B。/12的CIDR块比其他选项提供更多可用IP地址，因此可

划分更多子网。/16和/20次之，/24最小。知识点：CIDR表示法与子网划分。易错点：

误以为CIDR数值越大子网越多。

5、SQS消息的最大保留时间是多久？

A、4天

B、7天

C、14天

D、30天

【答案】C

【解析】正确答案是C。SQS消息最长可保留14天，超过时间自动删除。其他选项

不符合AWS规定。知识点：SQS消息生命周期。易错点：与S3等服务的保留期混淆。

6、以下哪种情况需要使用NAT网关？

A、允许互联网访问EC2实例

B、允许EC2实例访问互联网

C、连接两个VPC

D、建立VPN连接

【答案】B

【解析】正确答案是B。NAT网关使私有子网实例能出站访问互联网，同时保持入

站不可达。其他选项对应不同组件功能。知识点：NAT网关用途。易错点：混淆NAT

与互联网网关的方向性。

7、SQS标准队列的默认消息可见性超时时间是？

A、30秒

B、1分钟

C、5分钟

D、10分钟

【答案】A

【解析】正确答案是A。标准队列默认可见性超时为30秒，防止其他消费者重复处

理。其他选项不是默认值。知识点：SQS消息可见性机制。易错点：与死信队列超时混

淆。

8、以下哪个是VPC对等连接的限制？

A、不能跨区域

2025年AWS认证子网与AWSSQS消息队列网络配置专题试卷及解析3

B、不能传输加密流量

C、不支持IPv6

D、不能传递路由

【答案】D

【解析】