2025年AWS认证SysOps管理员-助理级：TrustedAdvisor作为日常运维工具专题试卷及解析.pdfVIP

2025年AWS认证SYSOPS管理员助理级：TRUSTEDADVISOR作为日常运维工具专题试卷及解析1

2025年AWS认证SysOps管理员助理级：

TrustedAdvisor作为日常运维工具专题试卷及解析

2025年AWS认证SysOps管理员助理级：TrustedAdvisor作为日常运维工具专题

试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、AWSTrustedAdvisor的哪项检查类别主要关注成本优化和资源利用率？

A、安全性

B、性能

C、成本优化

D、容错能力

【答案】C

【解析】正确答案是C。TrustedAdvisor的成本优化类别专门提供降低AWS支出

和提高资源利用率的建议，如闲置实例、未使用卷等。A选项安全性关注安全配置，B

选项性能关注系统性能，D选项容错能力关注高可用性设计。知识点：TrustedAdvisor

五大检查类别。易错点：容易将性能与成本优化混淆。

2、免费层AWS账户的TrustedAdvisor可以访问多少项核心检查？

A、5项

B、7项

C、10项

D、全部检查

【答案】B

【解析】正确答案是B。免费层账户可以访问7项核心检查，包括服务限制、安全组

等。A选项5项过少，C选项10项是商业版才有的数量，D选项全部检查需要Business

或Enterprise支持。知识点：TrustedAdvisor免费层限制。易错点：容易忽略免费层与

付费版的检查项数量差异。

3、当TrustedAdvisor检测到EC2实例的CPU利用率长期低于10%时，最可能

属于哪个检查项？

A、低利用率EC2实例

B、未关联EIP

C、过期的SSL证书

D、IAM使用检查

【答案】A

【解析】正确答案是A。低利用率EC2实例检查会识别CPU利用率低且网络I/O

少的实例。B选项关注未使用的弹性IP，C选项关注证书有效期，D选项关注IAM权

2025年AWS认证SYSOPS管理员助理级：TRUSTEDADVISOR作为日常运维工具专题试卷及解析2

限使用情况。知识点：TrustedAdvisor成本优化检查项。易错点：容易混淆各项检查的

具体指标。

4、TrustedAdvisor的安全组检查主要验证什么？

A、安全组数量是否超限

B、是否开放了不必要的端口

C、安全组规则数量

D、是否使用了默认安全组

【答案】B

【解析】正确答案是B。安全组检查会识别可能过于宽松的规则，如开放/0

的敏感端口。A选项属于服务限制检查，C选项不是重点，D选项虽然重要但不是主要

检查内容。知识点：TrustedAdvisor安全检查项。易错点：容易将安全组规则检查与其

他安全检查混淆。

5、要获取TrustedAdvisor的完整检查报告，需要哪种AWS支持计划？

A、基础支持

B、开发者支持

C、商业支持

D、企业支持

【答案】C

【解析】正确答案是C。商业支持及以上级别才能访问所有TrustedAdvisor检查。A

和B选项只能访问核心检查，D选项虽然也能访问但不是最低要求。知识点：Trusted

Advisor与支持计划的关系。易错点：容易忽略不同支持计划的检查权限差异。

6、TrustedAdvisor的”服务限制”检查主要帮助用户避免什么问题？

A、超出免费层额度

B、达到服务配额上限

C、违反服务条款

D、超出预算限制

【答案】B

【解析】正确答案是B。服务限制检查会监控接近配额的服务，防止因达到上限导

致服务中断。A选项是免费层监控，C选项是合规性问题，D选项是成本控制问题。知

识点：TrustedAdvisor服务限制检查。易错点：容易将服务限制与成本限制混淆。

7、当TrustedAdvisor报告EBS卷未附加到任何实例时，这属于哪个检查类别？

A、性能

B、安全性

C、容错能力

D、成本优化

2025年AWS认证SYSOPS管理员助理级