2025年AWS认证AmazonEFS与VPC集成及网络最佳实践专题试卷及解析.docxVIP

2025年AWS认证AmazonEFS与VPC集成及网络最佳实践专题试卷及解析

2025年AWS认证AmazonEFS与VPC集成及网络最佳实践专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWS中，当您需要将AmazonEFS文件系统挂载到位于不同可用区的EC2实例时，以下哪种网络配置是最佳实践？

A、使用单个子网中的挂载目标

B、在每个可用区中创建挂载目标

C、仅使用公有子网中的挂载目标

D、不使用挂载目标直接连接EFS

【答案】B

【解析】正确答案是B。EFS要求在每个需要访问文件系统的可用区中创建挂载目标，以确保高可用性和低延迟访问。A选项会导致单点故障，C选项不安全，D选项不符合EFS架构要求。知识点：EFS多可用区设计。易错点：误认为可以跨AZ使用单个挂载目标。

2、当EC2实例需要通过VPC端点访问EFS时，应该使用哪种类型的端点？

A、Gateway端点

B、Interface端点

C、ClassicLink

D、NAT网关

【答案】B

【解析】正确答案是B。EFS需要Interface端点才能通过AWSPrivateLink访问。A选项用于S3/DynamoDB，C选项已弃用，D选项用于出站互联网访问。知识点：VPC端点类型。易错点：混淆Gateway和Interface端点的适用服务。

3、以下哪种EFS性能模式最适合需要高吞吐量的大规模数据处理工作负载？

A、通用模式

B、最大I/O模式

C、最低延迟模式

D、突发模式

【答案】B

【解析】正确答案是B。最大I/O模式专为高并发、高吞吐量场景设计。A选项适合一般工作负载，C/D不是EFS性能模式选项。知识点：EFS性能模式选择。易错点：未区分工作负载类型选择性能模式。

4、在VPC中配置EFS挂载目标的安全组时，以下哪个规则是必需的？

A、允许TCP端口22

B、允许TCP端口2049

C、允许UDP端口53

D、允许ICMP流量

【答案】B

【解析】正确答案是B。EFS使用NFS协议，需要TCP2049端口。A是SSH，C是DNS，D是ping，都不是EFS必需的。知识点：EFS网络端口要求。易错点：混淆常见服务端口。

5、当需要跨AWS账户共享EFS文件系统时，最安全的方法是什么？

A、公开文件系统

B、使用IAM策略和VPC对等连接

C、共享访问密钥

D、通过互联网访问

【答案】B

【解析】正确答案是B。IAM策略+VPC对等连接提供安全的跨账户访问。A/D不安全，C违反安全最佳实践。知识点：EFS跨账户访问。易错点：忽视安全考虑选择简单方案。

6、EFS的哪种存储类别最适合长期不访问但需要保留的数据？

A、标准存储

B、InfrequentAccess(IA)

C、Glacier

D、OneZoneIA

【答案】B

【解析】正确答案是B。IA专为不频繁访问的数据设计，成本更低。A适合频繁访问，C是归档存储，D是单可用区IA。知识点：EFS存储类别。易错点：混淆IA和Glacier的使用场景。

7、在VPC中部署EFS时，以下哪种子网配置最安全？

A、仅公有子网

B、仅私有子网

C、公有和私有子网混合

D、不使用子网

【答案】B

【解析】正确答案是B。私有子网提供网络隔离，避免直接暴露。A不安全，C增加复杂性，D不可行。知识点：EFS网络隔离。易错点：忽视安全考虑选择公有子网。

8、当需要监控EFS性能时，应该关注哪个CloudWatch指标？

A、CPUUtilization

B、NetworkIn

C、BurstCreditBalance

D、DiskReadOps

【答案】C

【解析】正确答案是C。BurstCreditBalance反映EFS突发性能状态。A是EC2指标，B/D不是EFS关键指标。知识点：EFS性能监控。易错点：关注通用指标而非EFS特定指标。

9、EFS的哪种加密方式提供最高级别的安全性？

A、传输中加密

B、静态加密

C、传输和静态加密

D、不加密

【答案】C

【解析】正确答案是C。双重加密提供端到端保护。A/B只保护部分阶段，D完全不安全。知识点：EFS加密选项。易错点：忽视传输中加密的重要性。

10、当需要在不同VPC中访问EFS时，应该使用哪种网络连接方式？

A、VPC对等连接

B、互联网网关

C、NAT网关

D、DirectConnect

【答案】A

【解析】正确答案是A。VPC对等连接是最简单高效的跨VPC方案。B/C不安全，D成本过高。知识点：跨VPC访问EFS。易错点：选择复杂或不安全的方案。

第二部分：多项选择题（共10题，每题2分）

1、以下哪些是EFS与VPC集成时的最佳实践？

A、在每个可用区创建挂载目标

B、使用私有子网部署挂载目标

C、配置安全组限制访问

D、启用