2025年AWS认证VPC网络性能监控与优化专题试卷及解析.pdfVIP

2025年AWS认证VPC网络性能监控与优化专题试卷及解析1

2025年AWS认证VPC网络性能监控与优化专题试卷及

解析

2025年AWS认证VPC网络性能监控与优化专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSVPC中，以下哪种网络组件主要用于控制子网级别的互联网访问流量？

A、InternetGateway

B、NATGateway

C、RouteTable

D、NetworkACL

【答案】D

【解析】正确答案是D。NetworkACL（网络访问控制列表）是子网级别的无状态防

火墙，可以控制进出子网的流量。A选项InternetGateway用于VPC与互联网通信，

B选项NATGateway用于私有子网访问互联网，C选项RouteTable用于路由控制而

非流量过滤。知识点：VPC安全组件。易错点：容易混淆SecurityGroup（实例级别）

和NetworkACL（子网级别）的作用范围。

2、当需要监控VPC内EC2实例的网络吞吐量时，最合适的AWS服务是？

A、CloudWatchLogs

B、CloudWatchMetrics

C、VPCFlowLogs

D、AWSXRay

【答案】B

【解析】正确答案是B。CloudWatchMetrics提供网络吞吐量等性能指标的监控。A

选项主要用于日志收集，C选项记录网络流量信息但不提供性能指标，D选项专注于应

用性能追踪。知识点：AWS监控服务。易错点：容易混淆CloudWatch不同功能组件

的用途。

3、以下哪种情况最适合使用AWSTransitGateway？

A、单个VPC内的子网互联

B、多个VPC与本地数据中心混合连接

C、跨区域VPC对等连接

D、EC2实例与RDS数据库连接

【答案】B

【解析】正确答案是B。TransitGateway专为大规模混合云连接设计。A选项用路

由表即可实现，C选项用VPCPeering，D选项用安全组控制。知识点：AWS网络连

接方案。易错点：容易忽略TransitGateway的HubandSpoke架构特点。

2025年AWS认证VPC网络性能监控与优化专题试卷及解析2

4、VPCFlowLogs默认捕获的数据不包括？

A、源/目标IP地址

B、协议类型

C、数据包大小

D、流量接受/拒绝状态

【答案】C

【解析】正确答案是C。VPCFlowLogs不记录数据包大小等详细信息。A、B、D

都是默认捕获的字段。知识点：VPCFlowLogs功能。易错点：容易高估FlowLogs的

详细程度。

5、以下哪种AWS服务可以自动优化VPC路由？

A、AWSGlobalAccelerator

B、AWSNetworkManager

C、AWSCloudWAN

D、AWSRoute53Resolver

【答案】C

【解析】正确答案是C。CloudWAN提供全球网络的自动化路由优化。A选项优化

互联网访问路径，B选项用于网络可视化，D选项是DNS服务。知识点：AWS网络优

化服务。易错点：容易混淆不同网络服务的优化对象。

6、当VPC内出现网络延迟问题时，首先应该检查？

A、EC2实例CPU使用率

B、安全组规则配置

C、CloudWatch网络指标

D、VPCCIDR块设置

【答案】C

【解析】正确答案是C。网络延迟问题应首先查看网络性能指标。A选项影响计算

性能，B选项影响连通性而非延迟，D选项影响地址分配。知识点：网络故障排查流程。

易错点：容易忽略先监控后排查的原则。

7、以下哪种场