2025年AWS认证网络-专业级：TrustedAdvisor网络性能与容错能力检查专题试卷及解析.pdfVIP

2025年AWS认证网络专业级：TRUSTEDADVISOR网络性能与容错能力检查专题试卷及解析1

2025年AWS认证网络专业级：TrustedAdvisor网络性

能与容错能力检查专题试卷及解析

2025年AWS认证网络专业级：TrustedAdvisor网络性能与容错能力检查专题试卷

及解析

第一部分：单项选择题（共10题，每题2分）

1、AWSTrustedAdvisor的”网络性能与容错能力”检查类别中，以下哪项检查会评

估您的VPC是否使用了多个可用区？

A、ELB跨可用区配置

B、VPC公有IP地址检查

C、多可用区AmazonRDS实例

D、VPC路由表配置

【答案】A

【解析】正确答案是A。ELB跨可用区配置检查会评估您的负载均衡器是否配置了

多个可用区，这是网络容错的关键指标。B选项公有IP地址检查主要关注资源是否过

度使用公有IP，C选项属于数据库层面的检查，D选项路由表配置检查关注的是路由

配置而非可用区分布。知识点：TrustedAdvisor网络检查类别。易错点：容易将多可用

区检查与RDS检查混淆。

2、当TrustedAdvisor检测到您的EC2实例处于单个可用区时，它会建议您采取

什么措施来提高容错能力？

A、增加实例类型

B、启用EBS优化

C、跨多个可用区部署实例

D、配置AutoScaling组

【答案】C

【解析】正确答案是C。跨多个可用区部署是提高容错能力的核心建议。A选项与

可用区无关，B选项是性能优化而非容错，D选项虽然可以改善容错但不是直接针对单

可用区问题的解决方案。知识点：高可用性架构设计原则。易错点：容易将性能优化措

施与容错措施混淆。

3、TrustedAdvisor的”互联网网关配置”检查主要关注什么？

A、VPC是否配置了NAT网关

B、VPC是否正确配置了互联网网关

C、VPC是否使用了VPN连接

D、VPC是否配置了VPC端点

【答案】B

2025年AWS认证网络专业级：TRUSTEDADVISOR网络性能与容错能力检查专题试卷及解析2

【解析】正确答案是B。该检查专门验证互联网网关的配置是否正确。A、C、D选

项都是其他类型的网络连接方式，不属于互联网网关配置检查的范围。知识点：VPC网

络连接组件。易错点：容易混淆不同类型的网关组件。

4、以下哪项TrustedAdvisor检查会评估您的CloudFront分发配置？

A、ELB健康检查配置

B、CloudFrontSSL证书

C、Route53健康检查

D、VPC流日志

【答案】B

【解析】正确答案是B。CloudFrontSSL证书检查会评估您的分发是否使用了有效

的SSL证书。A、C、D选项分别属于ELB、Route53和VPC的检查范围。知识点：

TrustedAdvisor检查分类。易错点：容易将不同AWS服务的检查项目混淆。

5、当TrustedAdvisor检测到您的ELB监听器未配置HTTPS时，它会建议您？

A、启用SSL/TLS证书

B、增加监听器数量

C、更改实例类型

D、配置安全组

【答案】A

【解析】正确答案是A。未配置HTTPS会提示启用SSL/TLS证书以提高安全性。

B、C、D选项都不能解决HTTPS配置问题。知识点：ELB安全配置。易错点：容易

将安全组配置与SSL配置混淆。

6、TrustedAdvisor的”Route53健康检查”检查会评估什么？

A、DNS记录的TTL值

B、健康检查的配置和状态

C、托管区域的数量

D、别名记录的配置

【答案】B

【解析】正确答案是B。该检查专门评估健康检查的配置和运行状态。A、C、D选

项虽然与Route53相关，但不是健康检查的内容。知识点：Route53健康检查机制。

易错点：容易将DNS配置与健康检查混淆。

7、以下哪项不属于TrustedAdvisor网络性能检查的内容？