2025年AWS认证VPC与AWSCloudWAN广域网服务专题试卷及解析.pdfVIP

2025年AWS认证VPC与AWSCLOUDWAN广域网服务专题试卷及解析1

2025年AWS认证VPC与AWSCloudWAN广域网服

务专题试卷及解析

2025年AWS认证VPC与AWSCloudWAN广域网服务专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSVPC中，以下哪种路由表类型默认与所有子网关联？

A、主路由表

B、自定义路由表

C、互联网网关路由表

D、NAT网关路由表

【答案】A

【解析】正确答案是A。主路由表是VPC的默认路由表，所有未显式关联自定义

路由表的子网都会自动关联主路由表。B选项自定义路由表需要手动关联子网；C和D

不是路由表类型，而是网络组件。知识点：VPC路由表基础概念。易错点：误认为所

有子网默认关联自定义路由表。

2、AWSCloudWAN的核心功能是什么？

A、提供单区域VPC互联

B、构建全球统一网络策略

C、替代DirectConnect连接

D、管理EC2实例安全组

【答案】B

【解析】正确答案是B。CloudWAN的核心价值是通过中央控制台管理全球网络策

略，简化多区域连接。A选项是VPCPeering的功能；C选项CloudWAN与Direct

Connect是互补关系；D选项是安全组功能。知识点：CloudWAN核心价值。易错点：

混淆CloudWAN与DirectConnect的定位。

3、以下哪种场景必须使用NAT网关？

A、EC2实例访问公网API

B、公网用户访问Web服务器

C、VPC间私有通信

D、跨区域VPN连接

【答案】A

【解析】正确答案是A。NAT网关使私有子网中的实例能访问互联网而不暴露公网

IP。B场景需要互联网网关；C场景使用VPCPeering；D场景使用VPN。知识点：

NAT网关典型用例。易错点：误认为NAT网关用于入站流量。

4、CloudWAN中的”Segment”代表什么？

2025年AWS认证VPC与AWSCLOUDWAN广域网服务专题试卷及解析2

A、物理网络设备

B、逻辑网络分区

C、安全组规则

D、子网掩码范围

【答案】B

【解析】正确答案是B。Segment是CloudWAN中的逻辑网络分区，类似VPC的

子网但更灵活。A选项是硬件设备；C选项是安全概念；D选项是IP地址概念。知识

点：CloudWAN核心组件。易错点：混淆Segment与子网概念。

5、VPC流日志主要记录什么信息？

A、CPU使用率

B、网络流量元数据

C、磁盘I/O操作

D、API调用记录

【答案】B

【解析】正确答案是B。流日志记录IP流量的源/目标IP、端口、协议等元数据。

A和C是CloudWatch指标；D是CloudTrail功能。知识点：VPC监控功能。易错点：

误认为流日志记录实际数据包内容。

6、以下哪种CloudWAN连接类型支持自动路由传播？

A、IPsecVPN

B、DirectConnect

C、VPCAttachment

D、TransitGatewayConnect

【答案】C

【解析】正确答案是C。VPCAttachment支持自动传播路由，其他连接类型需要手

动配置。知识点：CloudWAN路由机制。易错点：混淆不同连接类型的路由行为。

7、VPC端点服务的主要优势是什么？

A、提高带宽速度

B、减少公网暴露

C、降低存储成本

D、增强加密强度

【答案】B

【解析】正确答案是B。VPC端点使服务访问通过AWS私有网络，避免公网暴露。

A选项由带宽决定；C选项与存储类型相关；D选项由TLS配置决定。知识点：VPC

端点价值。易