2025年AWS认证AWSClientVPN远程访问VPC专题试卷及解析.pdfVIP

2025年AWS认证AWSCLIENTVPN远程访问VPC专题试卷及解析1

2025年AWS认证AWSClientVPN远程访问VPC专

题试卷及解析

2025年AWS认证AWSClientVPN远程访问VPC专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、AWSClientVPN使用哪种协议来确保客户端与VPC之间的安全通信？

A、IPsec

B、OpenVPN

C、SSL/TLS

D、WireGuard

【答案】B

【解析】正确答案是B。AWSClientVPN基于OpenVPN协议，这是一个成熟的

开源VPN解决方案。选项A的IPsec主要用于SitetoSiteVPN；选项C的SSL/TLS

是加密协议但不是完整的VPN协议；选项D的WireGuard是新兴协议但AWS尚未

采用。知识点：AWSClientVPN的协议基础。易错点：容易混淆VPN协议类型。

2、ClientVPN端点可以关联的最大VPC子网数量是多少？

A、1个

B、2个

C、3个

D、4个

【答案】B

【解析】正确答案是B。每个ClientVPN端点最多可以关联2个子网，这两个子网

必须位于不同的可用区以实现高可用性。选项A和D不符合AWS限制；选项C是干

扰项。知识点：ClientVPN的网络限制。易错点：容易忽略高可用性要求。

3、ClientVPN客户端证书的有效期默认是多长时间？

A、1年

B、2年

C、3年

D、5年

【答案】C

【解析】正确答案是C。AWSClientVPN客户端证书默认有效期为3年，但可以自

定义。其他选项不符合AWS默认设置。知识点：证书管理。易错点：容易与其他AWS

服务证书有效期混淆。

4、当ClientVPN客户端连接时，VPC路由表中必须包含哪种路由？

A、指向互联网网关的路由

2025年AWS认证AWSCLIENTVPN远程访问VPC专题试卷及解析2

B、指向NAT网关的路由

C、指向客户端CIDR块的路由

D、指向VPC对等连接的路由

【答案】C

【解析】正确答案是C。必须添加指向客户端CIDR块的路由才能实现双向通信。

选项A和B用于互联网访问；选项D用于VPC间通信。知识点：路由配置。易错点：

容易忽略客户端CIDR的路由需求。

5、ClientVPN支持的最大并发连接数是多少？

A、500

B、1000

C、1500

D、2000

【答案】D

【解析】正确答案是D。每个ClientVPN端点最多支持2000个并发连接。其他选

项低于实际限制。知识点：容量规划。易错点：容易低估ClientVPN的扩展能力。

6、ClientVPN的授权规则中，目标网络必须使用哪种格式？

A、IP地址

B、CIDR块

C、安全组ID

D、子网ID

【答案】B

【解析】正确答案是B。授权规则的目标必须使用CIDR块格式。选项A过于具体；

选项C和D用于其他场景。知识点：网络授权。易错点：容易混淆不同网络标识格式。

7、ClientVPN日志默认存储在哪里？

A、S3存储桶

B、CloudWatchLogs

C、DynamoDB表

D、EBS卷

【答案】B

【解析】正确答案是B。ClientVPN日志默认发送到CloudWatchLogs。其他选项

不是日志服务的目标。知识点：日志管理。易错点：容易混淆AWS日志服务。

8、ClientVPN客户端软件支持哪些操作系统？

A、仅Windows

B、仅macOS

C、Windows和macOS

2025年AWS认证AWSCLIENTVPN