2025年AWS认证ELB与AWSTrustedAdvisor优化建议专题试卷及解析.docxVIP

2025年AWS认证ELB与AWSTrustedAdvisor优化建议专题试卷及解析

2025年AWS认证ELB与AWSTrustedAdvisor优化建议专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、某公司使用ApplicationLoadBalancer（ALB）托管其电商网站，近期发现部分用户访问缓慢。通过AWSTrustedAdvisor检查，发现ELB优化类别下有负载均衡器空闲超时设置的警告。应如何调整以优化性能？

A、将空闲超时时间设置为1秒

B、将空闲超时时间设置为60秒

C、将空闲超时时间设置为300秒

D、将空闲超时时间设置为3600秒

【答案】C

【解析】正确答案是C。ALB默认空闲超时为60秒，对于需要长连接的电商网站，建议设置为300秒（5分钟）以平衡性能和资源消耗。选项A过短会导致频繁断开连接，B是默认值可能不足，D过长会占用过多连接资源。知识点：ELB空闲超时设置影响连接保持时间。易错点：误认为超时时间越短越好。

2、AWSTrustedAdvisor的成本优化检查中，关于ELB的哪项建议最可能帮助节省费用？

A、使用ApplicationLoadBalancer替代NetworkLoadBalancer

B、删除未关联目标的闲置负载均衡器

C、启用跨区域负载均衡

D、配置连接排空

【答案】B

【解析】正确答案是B。闲置的ELB会产生持续费用，删除未使用的资源是直接的成本优化措施。选项A不一定节省成本（取决于场景），C会增加数据传输成本，D是高可用性配置而非成本优化。知识点：TrustedAdvisor成本优化检查项。易错点：忽略闲置资源的持续计费。

3、某企业使用NetworkLoadBalancer（NLB）处理TCP流量，TrustedAdvisor报告负载均衡器安全组配置警告。最佳实践是？

A、为NLB配置严格的安全组规则

B、为NLB关联的目标实例配置安全组

C、禁用NLB的安全组

D、使用网络ACL替代安全组

【答案】B

【解析】正确答案是B。NLB本身不支持安全组，应通过目标实例的安全组控制流量。选项A和C不适用（NLB特性），D是网络层控制而非应用层。知识点：NLB与ALB的安全组支持差异。易错点：混淆不同类型ELB的安全组配置方式。

4、在TrustedAdvisor的性能检查中，关于ELB的哪项指标最需要关注？

A、请求计数

B、目标响应时间

C、HTTP5xx错误率

D、活跃连接数

【答案】C

【解析】正确答案是C。HTTP5xx错误率直接反映服务可用性问题，是性能检查的核心指标。选项A是流量统计，B是延迟指标，D是连接状态，都不如5xx错误率关键。知识点：ELB监控指标优先级。易错点：过度关注流量而非错误率。

5、某公司需要为ALB配置SSL证书，TrustedAdvisor建议使用哪种证书管理方式？

A、自签名证书

B、AWSCertificateManager（ACM）免费证书

C、第三方商业证书

D、私有CA证书

【答案】B

【解析】正确答案是B。ACM提供免费SSL证书且自动续期，是TrustedAdvisor推荐的最佳实践。选项A不安全，C需付费且手动续期，D适合内部系统。知识点：ACM证书优势。易错点：忽视免费证书的便利性。

6、TrustedAdvisor检测到负载均衡器日志记录未启用，启用该功能的主要目的是？

A、提高负载均衡器性能

B、满足安全合规要求

C、减少数据传输成本

D、自动扩展目标组

【答案】B

【解析】正确答案是B。日志记录主要用于安全审计和故障排查，是合规要求的重要部分。选项A、C、D与日志功能无关。知识点：ELB访问日志的作用。易错点：混淆日志功能与性能优化。

7、某企业使用ALB时遇到目标组连接耗尽问题，TrustedAdvisor建议首先检查？

A、目标组健康检查配置

B、负载均衡器监听器协议

C、安全组出站规则

D、可用区分布

【答案】A

【解析】正确答案是A。不健康的实例会被移出目标组，导致连接耗尽。选项B、C、D是次要因素。知识点：目标组健康检查机制。易错点：忽视健康检查对连接管理的影响。

8、在TrustedAdvisor的容错检查中，关于ELB的哪项配置最关键？

A、启用连接排空

B、配置多个可用区

C、使用stickysessions

D、设置健康检查间隔

【答案】B

【解析】正确答案是B。多可用区部署是高可用性的核心要求。选项A是优雅关闭，C是会话保持，D是健康检查参数，都不如多AZ关键。知识点：ELB高可用性设计原则。易错点：过度关注功能特性而非基础架构。

9、某公司使用ALB时TrustedAdvisor报告负载均衡器加密警告，应优先？

A、启用HT