2025年AWS认证NAT网关考试真题解析五专题试卷及解析.docxVIP

2025年AWS认证NAT网关考试真题解析五专题试卷及解析

2025年AWS认证NAT网关考试真题解析五专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWS中，当您需要为私有子网中的实例提供出站互联网访问，但不希望从互联网直接访问这些实例时，应该使用哪种服务？

A、InternetGateway

B、NATGateway

C、VPCPeering

D、DirectConnect

【答案】B

【解析】正确答案是B。NATGateway专为私有子网中的实例提供出站互联网访问而设计，同时阻止来自互联网的入站连接。A选项InternetGateway允许双向通信；C选项VPCPeering用于VPC间连接；D选项DirectConnect是专线连接服务。知识点：NATGateway的核心功能。易错点：混淆NATGateway与InternetGateway的使用场景。

2、NATGateway部署在哪个AWS资源上？

A、EC2实例

B、公有子网

C、私有子网

D、可用区

【答案】B

【解析】正确答案是B。NATGateway必须部署在公有子网中，因为它需要通过InternetGateway访问互联网。A选项EC2实例是独立的计算资源；C选项私有子网无法直接访问互联网；D选项可用区是物理位置概念。知识点：NATGateway的部署要求。易错点：误认为NATGateway可以部署在私有子网。

3、以下哪种情况下需要使用NAT实例而非NATGateway？

A、需要更高带宽

B、需要自定义安全组规则

C、需要自动扩展

D、需要更低的成本

【答案】B

【解析】正确答案是B。NAT实例允许更精细的安全组配置，而NATGateway的安全组规则不可修改。A、C选项NATGateway表现更优；D选项NATGateway长期使用成本更低。知识点：NATGateway与NAT实例的区别。易错点：忽视安全组配置的灵活性需求。

4、NATGateway的带宽限制是多少？

A、5Gbps

B、10Gbps

C、45Gbps

D、自动扩展至45Gbps

【答案】D

【解析】正确答案是D。NATGateway会自动扩展带宽至45Gbps，无需手动配置。A、B、C选项都是固定值，不符合实际特性。知识点：NATGateway的性能特性。易错点：误认为NATGateway有固定带宽限制。

5、当NATGateway所在可用区失效时，如何确保高可用性？

A、自动故障转移

B、创建多AZ部署

C、使用Route53健康检查

D、启用跨区域复制

【答案】B

【解析】正确答案是B。需要在每个可用区创建NATGateway并配置路由表。A选项NATGateway不支持自动故障转移；C、D选项不适用于此场景。知识点：NATGateway的高可用设计。易错点：忽视AZ级别的容灾设计。

6、NATGateway支持哪种协议？

A、仅TCP

B、仅UDP

C、TCP和UDP

D、所有协议

【答案】C

【解析】正确答案是C。NATGateway支持TCP和UDP协议，但不支持ICMP等其他协议。A、B选项不完整；D选项过于宽泛。知识点：NATGateway的协议支持范围。易错点：误认为支持所有协议。

7、NATGateway的弹性IP地址可以更换吗？

A、可以随时更换

B、创建后不可更换

C、只能更换为相同AZ的IP

D、需要删除重建

【答案】B

【解析】正确答案是B。NATGateway创建后弹性IP地址不可更改，必须删除重建。A、C选项不符合实际限制；D选项虽然可行但不是直接更换方式。知识点：NATGateway的配置限制。易错点：低估弹性IP更换的复杂性。

8、监控NATGateway性能的最佳指标是？

A、CPU利用率

B、网络流出量

C、错误率

D、连接数

【答案】B

【解析】正确答案是B。网络流出量直接反映NATGateway的工作负载。A、C、D选项NATGateway不提供这些指标。知识点：NATGateway的监控指标。易错点：套用EC2实例的监控思维。

9、NATGateway的费用计算基于？

A、固定小时费+数据传输费

B、仅数据传输费

C、仅固定小时费

D、按请求数计费

【答案】A

【解析】正确答案是A。NATGateway收取固定小时费和数据传输费。B、C选项不完整；D选项不符合计费模式。知识点：NATGateway的计费模式。易错点：忽视固定小时费部分。

10、当需要限制NATGateway的出站流量时，应该使用？

A、NACL

B、安全组

C、VPC端点策略

D、IAM策略

【答案】A

【解析】正确答案是A。NACL可以控制子网级别的流量