2025年亚马逊云科技认证考试题库(附答案和详细解析)(1016).docxVIP

2025年亚马逊云科技认证考试题库(附答案和详细解析)(1016).docx

  1. 1、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。。
  2. 2、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载
  3. 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
  4. 4、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
  5. 5、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们
  6. 6、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
  7. 7、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多

亚马逊云科技认证考试试卷

一、单项选择题(共10题,每题1分,共10分)

以下哪种EC2实例类型属于计算优化型?

A.I系列(存储优化)

B.R系列(内存优化)

C.C5系列(计算优化)

D.T3系列(通用型)

答案:C

解析:EC2实例类型按优化方向分类:I系列侧重存储性能(如高磁盘IO),R系列侧重内存(如大数据分析),T3系列为通用型(平衡计算、内存、网络),C5系列为计算优化型(适用于高性能计算、游戏服务器等)。

AmazonS3标准存储类的最小对象大小限制是?

A.1KB

B.0字节

C.1MB

D.5GB

答案:B

解析:S3标准存储类无最小对象大小限制(0字节起);而S3Glacier系列有最小对象大小(如GlacierInstantRetrieval最小128KB),但标准存储无此限制。

IAM(身份与访问管理)中,用于临时权限的是?

A.IAM用户

B.IAM角色

C.IAM组

D.访问密钥

答案:B

解析:IAM角色用于跨账户、服务(如EC2实例)或临时权限场景(如Lambda执行角色);用户是长期身份,组用于用户权限管理,访问密钥是用户的认证凭证。

以下哪个服务用于管理AWS资源的成本和预算?

A.AWSCostExplorer

B.AWSConfig

C.AWSCloudTrail

D.AWSX-Ray

答案:A

解析:CostExplorer是成本分析工具;Config用于资源配置跟踪,CloudTrail记录API操作,X-Ray用于应用性能追踪。

AmazonVPC中,默认子网的路由表指向?

A.本地路由(仅VPC内通信)

B.互联网网关(IGW)

C.虚拟私有网关(VGW)

D.NAT网关

答案:B

解析:默认VPC的默认子网会自动关联主路由表,主路由表包含指向互联网网关的/0路由,因此默认子网是公有子网。

AWSLambda的最大执行时长限制是?

A.15分钟

B.1分钟

C.30分钟

D.无限制

答案:A

解析:Lambda单次执行最长运行时间为15分钟(900秒),超时会自动终止;若需更长执行时间需拆分任务或使用其他服务(如StepFunctions)。

AmazonRDS的“多可用区部署”主要实现以下哪项功能?

A.提升读性能

B.自动故障转移(高可用)

C.降低存储成本

D.支持跨区域复制

答案:B

解析:多可用区部署通过主实例和同步复制的备用实例实现自动故障转移(主实例故障时备用实例自动提升为主实例),主要提升可用性而非读性能(读性能提升需使用读副本)。

AWSCloudFront的主要功能是?

A.内容分发网络(CDN)

B.数据库托管

C.容器编排

D.无服务器计算

答案:A

解析:CloudFront是AWS的CDN服务,用于加速内容分发;RDS是数据库托管,EKS是容器编排,Lambda是无服务器计算。

以下哪种存储服务适用于块存储场景?

A.AmazonS3

B.AmazonEBS

C.AmazonEFS

D.AmazonGlacier

答案:B

解析:EBS(弹性块存储)提供块级存储,用于EC2实例的持久化磁盘;S3是对象存储,EFS是文件存储(NFS协议),Glacier是归档存储。

启用AWSShieldStandard可以防御以下哪种攻击?

A.DDoS攻击

B.SQL注入

C.跨站脚本(XSS)

D.密码暴力破解

答案:A

解析:Shield是DDoS防护服务,Standard版免费提供基础防护;WAF(Web应用防火墙)用于防御SQL注入、XSS等应用层攻击。

二、多项选择题(共10题,每题2分,共20分)

配置AmazonS3跨区域复制(Cross-RegionReplication)需要满足哪些条件?(至少2个正确选项)

A.源桶和目标桶必须位于同一区域

B.源桶必须启用版本控制

C.目标桶必须启用版本控制

D.需为源桶或目标桶配置IAM权限

答案:BCD

解析:跨区域复制要求源桶和目标桶位于不同区域(A错误);源桶和目标桶均需启用版本控制(B、C正确);需通过存储桶策略或IAM角色授予S3服务复制权限(D正确)。

IAM策略的核心元素包括?(至少2个正确选项)

A.Effect(效果)

B.Action(操作)

C.Region(区域)

D.Resource(资源)

答案:ABD

解析:IAM策略的核心四元素是Effect(允许/拒绝)、Action(允许的操作)、Resource(作用的资源)、Principal(策略应用对象);Region通常通过Condition条件字段指定,非核心元素(C错误)。

以下哪些服

文档评论(0)

nastasia + 关注
实名认证
文档贡献者

该用户很懒,什么也没介绍

1亿VIP精品文档

相关文档