2025年AWS认证TransitGateway与AWSConfig规则实现持续合规专题试卷及解析.pdfVIP

2025年AWS认证TRANSITGATEWAY与AWSCONFIG规则实现持续合规专题试卷及解析1

2025年AWS认证TransitGateway与AWSConfig规

则实现持续合规专题试卷及解析

2025年AWS认证TransitGateway与AWSConfig规则实现持续合规专题试卷及

解析

第一部分：单项选择题（共10题，每题2分）

1、AWSTransitGateway的核心功能是什么？

A、提供对象存储服务

B、连接多个VPC和本地网络

C、管理数据库实例

D、提供无服务器计算

【答案】B

【解析】正确答案是B。AWSTransitGateway是一个云路由器，用于连接多个VPC

和本地网络，简化网络架构。A是S3的功能，C是RDS的功能，D是Lambda的功

能。知识点：TransitGateway的核心作用。易错点：容易与其他AWS服务功能混淆。

2、AWSConfig服务的主要用途是什么？

A、监控EC2实例性能

B、评估资源配置的合规性

C、管理IAM用户权限

D、自动扩展资源

【答案】B

【解析】正确答案是B。AWSConfig用于评估、审计和记录AWS资源配置的合规

性。A是CloudWatch的功能，C是IAM的功能，D是AutoScaling的功能。知识点：

Config的核心功能。易错点：容易与监控服务混淆。

3、TransitGateway支持的最大连接数是多少？

A、50

B、100

C、5000

D、10000

【答案】C

【解析】正确答案是C。TransitGateway支持最多5000个VPC和VPN连接。A

和B数量过少，D是错误的数字。知识点：TransitGateway的规格限制。易错点：容

易记错具体数字。

4、AWSConfig规则可以触发哪种类型的响应？

A、自动修复

2025年AWS认证TRANSITGATEWAY与AWSCONFIG规则实现持续合规专题试卷及解析2

B、发送通知

C、记录日志

D、以上都是

【答案】D

【解析】正确答案是D。Config规则可以触发自动修复、发送SNS通知、记录到

CloudWatch日志等多种响应。A、B、C都是部分功能。知识点：Config规则的响应机

制。易错点：容易忽略某些响应类型。

5、TransitGateway的哪个特性可以实现跨区域连接？

A、VPC对等连接

B、TransitGateway对等连接

C、DirectConnect

D、VPN连接

【答案】B

【解析】正确答案是B。TransitGateway对等连接用于跨区域连接。A是VPC级

别的连接，C是本地连接，D是VPN连接。知识点：TransitGateway的跨区域连接方

式。易错点：容易与VPC对等连接混淆。

6、AWSConfig规则默认的评估频率是多少？

A、实时

B、每小时

C、每天

D、每周

【答案】B

【解析】正确答案是B。Config规则默认每小时评估一次。A是触发式评估，C和

D频率过低。知识点：Config规则的评估频率。易错点：容易忽略默认设置。

7、TransitGateway的路由表可以关联多少个VPC？

A、1个

B、5个

C、10个

D、无限制

【答案】D

【解析】正确答案是D。TransitGateway路由表可以关联任意数量的VPC。A、B、

C都是错误的限制。知识点：TransitGateway路由表的关联能力。易错点：容易误认

为有数量限制。

8、AWSConfig的合规性包是什么？

A、预定义的规则集合

2025年AWS认证TRANSITGATEWAY与AWSCONFIG规则实现持续合规专题试卷及解析3

B、自定义规则模板

C、合规性报告格式

D、合规性评分