2025年AWS认证NAT网关与RDS数据库访问控制专题试卷及解析.docxVIP

2025年AWS认证NAT网关与RDS数据库访问控制专题试卷及解析

2025年AWS认证NAT网关与RDS数据库访问控制专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、某公司使用AWSVPC中的私有子网部署了RDS数据库实例，需要允许这些数据库实例访问互联网以进行软件更新，同时保持其不可被外部直接访问。以下哪种AWS服务最适合此需求？

A、InternetGateway

B、NATGateway

C、VPCPeering

D、AWSDirectConnect

【答案】B

【解析】正确答案是B。NATGateway允许私有子网中的实例发起到互联网的出站连接，同时阻止外部发起到这些实例的入站连接，完全符合题述需求。A选项InternetGateway会使实例直接暴露在公网；C选项VPCPeering用于VPC间互联；D选项DirectConnect用于建立专用网络连接。知识点：NATGateway的工作原理和应用场景。易错点：容易混淆NATGateway和InternetGateway的使用场景。

2、在AWSRDS中，以下哪种安全组配置最符合最小权限原则，允许应用服务器访问数据库？

A、允许所有IP地址的3306端口访问

B、仅允许应用服务器安全组的3306端口访问

C、允许所有端口的访问

D、仅允许数据库自身的IP地址访问

【答案】B

【解析】正确答案是B。最小权限原则要求只授予必要的最小权限，仅允许应用服务器安全组访问数据库端口3306是最安全的配置。A和C选项权限过大；D选项会阻止应用服务器访问。知识点：RDS安全组配置和最小权限原则。易错点：容易忽视安全组引用（引用其他安全组）这一更精确的配置方式。

3、当需要将NAT网关部署在多个可用区以实现高可用时，以下哪种说法是正确的？

A、单个NAT网关可以跨多个可用区

B、需要在每个可用区分别创建NAT网关

C、NAT网关会自动跨可用区复制

D、不需要考虑可用区，NAT网关本身就是高可用的

【答案】B

【解析】正确答案是B。NAT网关是可用区级别的资源，要在多个可用区实现高可用，必须在每个可用区分别创建NAT网关并配置相应的路由。其他选项都不符合AWSNAT网关的实际架构。知识点：NAT网关的可用区特性。易错点：容易误认为NAT网关像某些AWS服务一样自动跨可用区。

4、RDS数据库的网络隔离主要通过以下哪种机制实现？

A、IAM策略

B、安全组

C、AWSKMS

D、CloudTrail

【答案】B

【解析】正确答案是B。安全组是AWS网络层面的主要访问控制机制，用于控制进出RDS实例的流量。A选项IAM用于身份和权限管理；C选项KMS用于加密；D选项CloudTrail用于审计。知识点：RDS的安全防护机制。易错点：容易混淆网络层安全（安全组）和身份认证层安全（IAM）。

5、以下哪种情况最适合使用NAT实例而不是NAT网关？

A、需要最高性能和可用性

B、需要自定义网络配置

C、需要完全托管的服务

D、需要自动扩展能力

【答案】B

【解析】正确答案是B。NAT实例是EC2实例，可以安装自定义软件和进行特殊网络配置，而NAT网关是托管服务，配置灵活性较低。其他选项都是NAT网关的优势。知识点：NAT网关与NAT实例的区别。易错点：容易忽视NAT实例在特殊需求场景下的价值。

6、RDS数据库的加密传输主要通过以下哪种方式实现？

A、SSL/TLS

B、IPsecVPN

C、SSH隧道

D、AWSKMS

【答案】A

【解析】正确答案是A。RDS支持SSL/TLS加密来保护数据在传输过程中的安全。B选项用于网络层加密；C选项通常用于命令行访问；D选项用于静态数据加密。知识点：RDS的数据传输安全。易错点：容易混淆传输加密和静态加密的实现方式。

7、当NAT网关的弹性IP地址被意外释放时会发生什么？

A、NAT网关自动停止工作

B、NAT网关会自动分配新的EIP

C、需要手动关联新的EIP

D、NAT网关会被自动删除

【答案】A

【解析】正确答案是A。NAT网关必须关联弹性IP才能工作，EIP被释放后NAT网关会立即失效。其他选项都不符合AWS的实际行为。知识点：NAT网关与弹性IP的关系。易错点：容易低估EIP对NAT网关的重要性。

8、以下哪种RDS访问控制方法可以限制特定IAM用户只能管理特定数据库实例？

A、安全组

B、IAM条件键

C、VPC端点策略

D、网络ACL

【答案】B

【解析】正确答案是B。IAM条件键（如rds:dbtag）可以基于资源标签实现精细的权限控制。A和D是网络层控制；C选项用于VPC端点访问控制。知识点：IAM的精细权限控制。易错点：容易忽视IAM在RDS资源级别控制中的作用。

9、NAT网关的数