2025年AWS认证子网与AWSSimSpaceWeaver仿真网络专题试卷及解析.pdfVIP

2025年AWS认证子网与AWSSIMSPACEWEAVER仿真网络专题试卷及解析1

2025年AWS认证子网与AWSSimSpaceWeaver仿真

网络专题试卷及解析

2025年AWS认证子网与AWSSimSpaceWeaver仿真网络专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSVPC中，以下哪个子网类型默认不允许来自互联网的入站流量？

A、公有子网

B、私有子网

C、VPN专用子网

D、NAT网关子网

【答案】B

【解析】正确答案是B。私有子网没有直接的路由到互联网网关，因此默认无法接

收来自互联网的入站流量。A选项公有子网通过互联网网关可直接访问互联网；C选项

VPN专用子网并非标准AWS术语；D选项NAT网关子网本质上是私有子网的一种特

殊用途。知识点：VPC子网类型与互联网访问控制。易错点：混淆私有子网与公有子

网的路由表配置差异。

2、AWSSimSpaceWeaver主要用于解决什么类型的计算需求？

A、静态网站托管

B、大规模分布式仿真

C、关系型数据库管理

D、机器学习模型训练

【答案】B

【解析】正确答案是B。AWSSimSpaceWeaver是专为大规模空间仿真设计的

托管服务，可协调数千个计算实例。A选项静态网站托管更适合S3+CloudFront；

C选项数据库管理应使用RDS；D选项机器学习训练应使用SageMaker。知识点：

AWSSimSpaceWeaver的核心应用场景。易错点：将仿真需求与通用计算服务混淆。

3、以下哪个AWS组件用于在VPC内实现安全访问控制？

A、安全组

B、路由表

C、子网ACL

D、NAT网关

【答案】A

【解析】正确答案是A。安全组是实例级别的有状态防火墙，用于控制入站和出站

流量。B选项路由表决定流量路径；C选项子网ACL是无状态的网络层控制；D选项

2025年AWS认证子网与AWSSIMSPACEWEAVER仿真网络专题试卷及解析2

NAT网关用于出站互联网访问。知识点：VPC安全控制机制。易错点：混淆安全组与

NACL的作用范围和状态特性。

4、在AWSSimSpaceWeaver中，以下哪个组件负责协调仿真工作负载？

A、SimSpaceApp

B、ClockService

C、Space

D、WorkerNode

【答案】B

【解析】正确答案是B。ClockService是SimSpaceWeaver的核心组件，负责同步

仿真时间并协调各工作节点。A选项SimSpaceApp是用户应用程序；C选项Space是

仿真环境容器；D选项WorkerNode执行具体计算任务。知识点：SimSpaceWeaver架

构组件功能。易错点：混淆协调服务与执行组件的职责。

5、创建VPC时，默认的IPv4CIDR块大小范围是多少？

A、/16/28

B、/8/24

C、/16/24

D、/28/32

【答案】A

【解析】正确答案是A。AWSVPC支持的IPv4CIDR块范围是/16（最大65,536

个IP）到/28（16个IP）。B选项/8属于公有IP范围；C选项/24是常见子网大小但

非VPC限制；D选项/28是下限但非范围。知识点：VPC地址空间规划。易错点：混

淆VPC与子网的CIDR限制。

6、AWSSimSpaceWeaver支持的最大仿真空间规模是多少？

A、100平方公里

B、1,000平方公里

C、10,000平方公里

D、无理论限制

【答案】D

【解析】正确答案是D。SimSpaceWeaver采用分布式架构，理论上可通过扩展Worker

Node