2025年AWS认证X-Ray与VPC内部流量追踪专题试卷及解析.pdfVIP

2025年AWS认证XRAY与VPC内部流量追踪专题试卷及解析1

2025年AWS认证XRay与VPC内部流量追踪专题试

卷及解析

2025年AWS认证XRay与VPC内部流量追踪专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSXRay中，哪个组件负责收集原始追踪数据并将其发送到XRay服务？

A、XRay控制台

B、XRay守护进程

C、XRaySDK

D、CloudWatchLogs

【答案】B

【解析】正确答案是B。XRay守护进程（Daemon）是一个监听UDP端口的应用

程序，负责接收SDK发送的追踪段数据，批量处理并转发到XRay服务。A选项是可

视化界面，C选项负责生成追踪段，D选项用于日志收集。知识点：XRay数据收集架

构。易错点：容易混淆SDK和守护进程的职责。

2、当需要追踪VPC内部EC2实例之间的流量时，应优先启用哪种功能？

A、VPCFlowLogs

B、AWSTransitGateway

C、VPCEndpoints

D、SecurityGroupLogs

【答案】A

【解析】正确答案是A。VPCFlowLogs专门用于捕获VPC内网络接口的流量信

息，包括源/目标IP、端口等。B选项用于跨VPC连接，C选项用于私有访问AWS服

务，D选项不存在。知识点：VPC流量监控工具。易错点：可能误选SecurityGroup

相关选项。

3、XRay服务图中显示的”错误”节点通常表示什么？

A、网络超时

B、HTTP5xx状态码

C、客户端错误

D、所有异常情况

【答案】B

【解析】正确答案是B。XRay将HTTP5xx状态码归类为”错误”，而4xx状态码显

示为”故障”。A和C属于特定情况，D过于宽泛。知识点：XRay错误分类机制。易错

点：容易混淆错误和故障的定义。

4、在VPC中启用FlowLogs时，哪种存储方式支持实时查询？

2025年AWS认证XRAY与VPC内部流量追踪专题试卷及解析2

A、S3存储

B、CloudWatchLogs

C、DynamoDB

D、EBS卷

【答案】B

【解析】正确答案是B。CloudWatchLogs支持实时查询FlowLogs数据，而S3需

要先下载或使用Athena查询。C和D不是FlowLogs支持的存储目标。知识点：Flow

Logs存储选项。易错点：可能忽略不同存储方式的查询能力差异。

5、XRay的”注解”（Annotations）主要用于什么目的？

A、存储索引数据

B、记录元数据

C、定义采样规则

D、配置告警

【答案】A

【解析】正确答案是A。注解是带索引的键值对，用于筛选和分组追踪数据。B选项

是元数据（Metadata）的功能，C选项由采样配置文件控制，D选项通过CloudWatch

实现。知识点：XRay数据类型。易错点：容易混淆注解和元数据的用途。

6、当VPCFlowLogs显示”REJECT”状态时，最可能的原因是什么？

A、NACL拒绝

B、安全组拒绝

C、路由表缺失

D、以上都可能

【答案】D

【解析】正确答案是D。REJECT状态可能由NACL、安全组或路由问题等多种原

因导致。A、B、C都是具体可能原因，但D更全面。知识点：VPC流量拒绝场景。易

错点：容易只考虑单一安全机制。

7、XRay默认采样规则的目标是什么？

A、100%采样率

B、1%采样率

C、动态调整

D、关闭采样

【答案】C

【解析】正确答案是C。XRay默认使用自适应采样，根据请求量动态调整采样率。

A和B是固定采样率，D会完全禁用