2025年AWS认证互联网网关与NAT网关核心区别对比专题试卷及解析.pdfVIP

2025年AWS认证互联网网关与NAT网关核心区别对比专题试卷及解析1

2025年AWS认证互联网网关与NAT网关核心区别对比

专题试卷及解析

2025年AWS认证互联网网关与NAT网关核心区别对比专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSVPC中，哪个组件允许子网直接与互联网进行双向通信？

A、NAT网关

B、互联网网关

C、VPC对等连接

D、VPN连接

【答案】B

【解析】正确答案是B。互联网网关（IGW）是VPC与互联网之间的逻辑连接，支

持双向通信。NAT网关仅支持出站通信，A错误；VPC对等连接用于VPC间通信，C

错误；VPN连接用于本地数据中心与VPC间通信，D错误。知识点：IGW是VPC互

联网访问的入口。易错点：混淆NAT网关的单向通信特性。

2、以下哪种场景必须使用NAT网关而非互联网网关？

A、公有子网中的Web服务器

B、私有子网中的数据库服务器需要下载补丁

C、跨区域VPC通信

D、直接SSH访问EC2实例

【答案】B

【解析】正确答案是B。NAT网关专为私有子网提供出站互联网访问，B符合需

求。公有子网直接通过IGW通信，A错误；VPC对等连接更适合跨区域通信，C错

误；SSH需要双向通信，需IGW，D错误。知识点：NAT网关解决私有子网出站访问

问题。易错点：忽略私有子网的安全隔离需求。

3、互联网网关与NAT网关在计费模式上的主要区别是什么？

A、IGW按流量计费，NAT网关按小时计费

B、IGW免费，NAT网关按小时+流量计费

C、两者均免费

D、两者计费模式相同

【答案】B

【解析】正确答案是B。IGW无额外费用，NAT网关收取小时费+数据处理费。

A、C、D均错误。知识点：AWS网络组件的计费规则。易错点：误以为所有网关服务

都收费。

4、NAT网关部署在哪个类型的子网中？

2025年AWS认证互联网网关与NAT网关核心区别对比专题试卷及解析2

A、仅公有子网

B、仅私有子网

C、公有或私有子网均可

D、独立子网

【答案】A

【解析】正确答案是A。NAT网关必须部署在公有子网以访问互联网，同时为私有

子网提供服务。B、C、D错误。知识点：NAT网关的部署位置要求。易错点：混淆NAT

网关与服务的子网类型。

5、以下哪个特性是互联网网关独有的？

A、支持静态NAT

B、支持端口转发

C、水平扩展

D、无需管理

【答案】D

【解析】正确答案是D。IGW是托管服务，无需运维。NAT网关也支持静态NAT

（A）、端口转发（B）和水平扩展（C）。知识点：IGW的托管特性。易错点：忽略AWS

托管服务的普遍优势。

6、当私有子网中的EC2实例需要调用AWSS3API时，最佳实践是？

A、通过互联网网关

B、通过NAT网关

C、通过VPC终端节点

D、直接连接

【答案】C

【解析】正确答案是C。VPC终端节点提供安全、低延迟的AWS服务访问，无需

互联网网关。A、B会增加成本和安全风险，D不可行。知识点：VPC终端节点的适用

场景。易错点：过度依赖NAT网关解决所有出站需求。

7、NAT网关的弹性IP地址绑定数量是？

A、1个

B、最多5个

C、可动态调整

D、无需绑定

【答案】A

【解析】正确答案是A。每个NAT网关必须绑定一个弹性IP。B、C、D错误。知

识点：NAT网关的IP配置规则。易错点：误以为可绑定多个IP实现负载均衡。

8、互联网网关的路由表配置中，目标地址应设置为？

2025年AWS认证互联网网关与NAT网关核心区别对比专题试卷及解析