2025年AWS认证DirectoryService大规模企业级架构设计与规划专题试卷及解析.docxVIP

2025年AWS认证DirectoryService大规模企业级架构设计与规划专题试卷及解析

2025年AWS认证DirectoryService大规模企业级架构设计与规划专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、某大型跨国企业需要将其本地MicrosoftActiveDirectory扩展到AWS，同时保持与本地AD的实时同步。以下哪种AWSDirectoryService服务最适合此场景？

A、AWSManagedMicrosoftAD

B、ADConnector

C、SimpleAD

D、AWSDirectoryServiceforMicrosoftActiveDirectory

【答案】A

【解析】正确答案是A。AWSManagedMicrosoftAD是AWS托管的MicrosoftAD，可以与本地AD建立信任关系并实现双向同步，最适合需要扩展本地AD的场景。B选项ADConnector仅提供代理功能，不托管AD；C选项SimpleAD功能有限且无法与本地AD同步；D选项是A选项的另一种表述，但A是标准名称。知识点：AWSDirectoryService类型选择。易错点：混淆ADConnector和ManagedMicrosoftAD的适用场景。

2、在设计高可用的AWSManagedMicrosoftAD架构时，以下哪种部署方式能提供最佳容错能力？

A、单可用区部署

B、跨两个可用区部署

C、跨三个可用区部署

D、跨区域部署

【答案】C

【解析】正确答案是C。AWSManagedMicrosoftAD默认部署在三个可用区，提供最高级别的容错能力。A选项单AZ无容错；B选项双AZ容错能力不足；D选项跨区域部署会增加延迟且不必要。知识点：AWSManagedMicrosoftAD的高可用架构。易错点：误认为双AZ已足够，实际AWS默认三AZ部署。

3、某企业需要为Linux实例提供集中式身份验证，同时保持与现有MicrosoftAD的集成。应该使用哪种方案？

A、单独部署OpenLDAP

B、使用ADConnector+LDAP代理

C、使用AWSManagedMicrosoftAD+LDAP集成

D、使用SimpleAD

【答案】C

【解析】正确答案是C。AWSManagedMicrosoftAD支持LDAP协议，可以为Linux实例提供身份验证，同时保持与MicrosoftAD的集成。A选项OpenLDAP无法与MicrosoftAD集成；B选项ADConnector不支持LDAP；D选项SimpleAD功能有限。知识点：混合环境身份验证方案。易错点：忽略Linux实例对LDAP的需求。

4、在规划大规模AWSManagedMicrosoftAD时，以下哪个因素最可能导致性能瓶颈？

A、域控制器数量不足

B、网络带宽限制

C、IAM策略过多

D、VPC配置错误

【答案】A

【解析】正确答案是A。域控制器数量不足会导致认证请求排队，直接影响性能。B选项网络带宽通常不是瓶颈；C选项IAM策略影响权限而非性能；D选项VPC配置错误会导致连接问题而非性能问题。知识点：DirectoryService性能优化。易错点：忽视域控制器数量对性能的影响。

5、某企业需要实现AWS资源与本地AD的无缝集成，同时最小化管理开销。最佳方案是？

A、ADConnector+IAM角色

B、AWSManagedMicrosoftAD+IAM角色

C、SimpleAD+IAM用户

D、自定义身份提供商

【答案】B

【解析】正确答案是B。AWSManagedMicrosoftAD可以与IAM集成，实现无缝身份验证，同时最小化管理开销。A选项ADConnector需要额外管理；C选项SimpleAD功能有限；D选项自定义方案复杂度高。知识点：身份验证集成方案选择。易错点：混淆ADConnector和ManagedMicrosoftAD的功能差异。

6、在多账户环境中，以下哪种方法最适合实现统一的目录服务管理？

A、每个账户独立部署DirectoryService

B、使用AWSOrganizations共享DirectoryService

C、通过VPCPeering连接多个DirectoryService

D、使用AWSTransitGateway

【答案】B

【解析】正确答案是B。AWSOrganizations支持资源共享，可以在多账户间共享DirectoryService。A选项独立部署增加管理复杂度；C选项VPCPeering无法共享Directo