2025年AWS认证SOA区域级服务网络架构设计专题试卷及解析.pdfVIP

2025年AWS认证SOA区域级服务网络架构设计专题试卷及解析1

2025年AWS认证SOA区域级服务网络架构设计专题试

卷及解析

2025年AWS认证SOA区域级服务网络架构设计专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、某跨国企业需要在AWS上构建一个跨区域的高可用架构，要求在单个区域发

生故障时，系统能自动切换到备用区域。以下哪种AWS服务最适合实现这一需求？

A、AWSDirectConnect

B、AWSGlobalAccelerator

C、AWSRoute53healthchecks

D、AWSCloudFront

【答案】C

【解析】正确答案是C。AWSRoute53healthchecks可以监控应用程序和服务的健

康状态，并与DNS故障转移配合使用，实现跨区域的自动切换。A选项DirectConnect

提供专用网络连接但不具备故障转移功能；B选项GlobalAccelerator主要用于优化网

络性能而非故障转移；D选项CloudFront是CDN服务。知识点：DNS故障转移机制。

易错点：容易混淆GlobalAccelerator和Route53的健康检查功能。

2、在设计多区域架构时，需要确保数据在区域间同步时保持最终一致性。以下哪

种AWS服务最适合这种场景？

A、AmazonRDSMultiAZ

B、AmazonDynamoDBGlobalTables

C、AmazonAuroraGlobalDatabase

D、AmazonS3CrossRegionReplication

【答案】B

【解析】正确答案是B。DynamoDBGlobalTables提供多区域主主复制，保证最终

一致性。A选项仅限单区域；C选项提供强一致性但成本较高；D选项主要用于对象

存储而非数据库。知识点：最终一致性模型。易错点：容易混淆Aurora的强一致性和

DynamoDB的最终一致性。

3、某企业需要构建一个低延迟的全球游戏服务器架构，要求玩家连接到最近的数

据中心。应该使用哪种AWS服务？

A、AWSGlobalAccelerator

B、AWSTransitGateway

C、AWSDirectConnect

D、AWSVPN

【答案】A

2025年AWS认证SOA区域级服务网络架构设计专题试卷及解析2

【解析】正确答案是A。GlobalAccelerator使用AWS全球网络基础设施，为应用

程序提供静态IP地址，并将流量路由到最优终端节点。B选项用于连接VPC；C选项

提供专用连接；D选项是VPN服务。知识点：全球流量路由优化。易错点：容易混淆

GlobalAccelerator和CloudFront的功能定位。

4、在构建区域级灾难恢复方案时，需要实现RPO（恢复点目标）为1分钟。以下

哪种架构最合适？

A、备份与恢复

B、多区域活跃活跃

C、热备份

D、温备份

【答案】B

【解析】正确答案是B。多区域活跃活跃架构可以实现最低的RTO和RPO。A选

项RPO较高；C选项需要手动切换；D选项恢复时间较长。知识点：灾难恢复级别。

易错点：容易低估不同DR方案的RPO/RTO差异。

5、某金融应用需要确保跨区域数据传输的加密性，应该使用哪种机制？

A、SSL/TLS

B、IPsec

C、AWSKMS

D、所有选项都正确

【答案】D

【解析】正确答案是D。所有选项都可以用于加密数据传输。SSL/TLS用于应用层；

IPsec用于网络层；KMS用于管理加密密钥。知识点：多层加密机制。易错点：容易忽

略加密可以在不同层级实现。

6、在构建区域级架构时，需要实现自动扩展以应对流量波动。应该使用哪种服务

组合？

A、EC2Au