2025年AWS认证NAT网关与InternetGateway对比专题试卷及解析.docxVIP

2025年AWS认证NAT网关与InternetGateway对比专题试卷及解析

2025年AWS认证NAT网关与InternetGateway对比专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSVPC中，哪个组件负责为子网提供互联网访问能力？

A、NAT网关

B、Internet网关

C、路由表

D、安全组

【答案】B

【解析】正确答案是B。Internet网关是VPC与互联网之间的逻辑连接，支持双向通信。A选项NAT网关仅支持私有子网出站访问；C选项路由表是流量导向工具；D选项安全组是实例级防火墙。知识点：IGW是VPC互联网访问的入口。易错点：混淆NAT网关的单向访问特性。

2、以下哪种场景必须使用NAT网关而非Internet网关？

A、公有子网中的Web服务器访问互联网

B、私有子网中的数据库实例下载补丁

C、跨VPC通信

D、VPN连接

【答案】B

【解析】正确答案是B。私有子网实例需要通过NAT网关实现出站互联网访问。A选项公有子网可直接通过IGW访问；C选项需要VPCPeering；D选项需要VGW。知识点：NAT网关解决私有子网出站需求。易错点：忽视子网类型对网关选择的影响。

3、NAT网关的哪种特性使其区别于Internet网关？

A、支持静态NAT

B、提供高可用性

C、仅允许出站连接

D、需要部署在特定子网

【答案】C

【解析】正确答案是C。NAT网关是单向出站网关，而IGW支持双向通信。A选项错误，NAT网关只做PAT；B选项两者都支持高可用；D选项NAT网关确实需要部署在公有子网，但不是核心区别。知识点：NAT网关的安全隔离特性。易错点：混淆单向与双向通信场景。

4、当需要从互联网主动访问EC2实例时，应该使用？

A、NAT网关

B、Internet网关

C、VPC端点

D、中转网关

【答案】B

【解析】正确答案是B。只有IGW支持入站互联网访问。A选项NAT网关禁止入站；C选项VPC端点用于AWS服务访问；D选项TGW用于区域间连接。知识点：IGW的入站能力。易错点：忽视主动访问暗示的入站需求。

5、NAT网关的弹性IP地址会？

A、自动分配

B、需要手动关联

C、随网关创建自动生成

D、不需要公网IP

【答案】B

【解析】正确答案是B。NAT网关需要手动关联EIP。A选项错误，EIP必须预先分配；C选项自动生成的是私有IP；D选项NAT网关必须通过EIP访问互联网。知识点：NAT网关的IP配置要求。易错点：混淆自动分配与手动关联。

6、Internet网关的计费模式是？

A、按数据传输量计费

B、固定月费

C、免费使用

D、按请求次数计费

【答案】C

【解析】正确答案是C。IGW本身不收费，仅收取数据传输费。A选项描述的是数据传输费；B选项NAT网关按小时+数据处理量计费；D选项是API网关的计费方式。知识点：AWS网关服务的计费差异。易错点：忽视数据传输与网关本身的计费区别。

7、在多AZ架构中，NAT网关的高可用性需要？

A、创建多个NAT网关

B、配置跨AZ路由

C、启用多AZ模式

D、自动故障转移

【答案】A

【解析】正确答案是A。每个AZ需要独立NAT网关。B选项路由表无法解决单点故障；C选项NAT网关本身不支持多AZ模式；D选项需要手动配置。知识点：NAT网关的AZ级部署要求。易错点：误以为NAT网关原生支持跨AZ高可用。

8、以下哪种流量会被NAT网关阻止？

A、出站HTTP请求

B、入站SSH连接

C、出站DNS查询

D、出站HTTPS请求

【答案】B

【解析】正确答案是B。NAT网关禁止所有入站连接。A/C/D都是允许的出站流量。知识点：NAT网关的流量方向限制。易错点：忽视入站关键词。

9、Internet网关的网络ACL规则应该？

A、允许所有出站流量

B、允许所有入站流量

C、配置双向规则

D、不需要配置

【答案】C

【解析】正确答案是C。IGW需要双向NACL规则。A/B选项只配置单向会导致通信失败；D选项NACL必须显式配置。知识点：IGW的NACL配置要求。易错点：混淆NACL与安全组的默认规则。

10、当需要监控NAT网关流量时，应该使用？

A、CloudWatch日志

B、VPCFlowLogs

C、XRay追踪

D、CloudTrail审计

【答案】B

【解析】正确答案是B。VPCFlowLogs记录所有IP流量。A选项CloudWatch只记录指标；C选项XRay用于应用追踪；D选项CloudTrail记录API调用。知识点：网络流量监控工具选择。易错点：混淆监控工具的适用范围。

第二部分：多项选择题（共10题，每题2分）

1、NAT网关与Internet网关的共同点包括？

A、都支持高可用性

B、都需要路由表配置

C、都