2025年AWS认证子网与AWSAthena查询服务网络专题试卷及解析.docxVIP

2025年AWS认证子网与AWSAthena查询服务网络专题试卷及解析

2025年AWS认证子网与AWSAthena查询服务网络专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSVPC中，以下哪个子网类型默认不允许来自互联网的入站流量？

A、公有子网

B、私有子网

C、VPN专用子网

D、直连子网

【答案】B

【解析】正确答案是B。私有子网不包含指向互联网网关（IGW）的路由，因此默认无法直接接收来自互联网的流量。公有子网（A）通过IGW与互联网通信；VPN专用子网（C）和直连子网（D）不是AWS标准术语。知识点：VPC子网类型与网络访问控制。易错点：混淆公有/私有与是否可访问互联网的关系。

2、AWSAthena查询服务主要基于哪种开源引擎？

A、Hadoop

B、Presto

C、Spark

D、Flink

【答案】B

【解析】正确答案是B。Athena底层使用Presto分布式SQL查询引擎。Hadoop（A）是数据处理框架，Spark（C）是计算引擎，Flink（D）是流处理框架。知识点：Athena技术架构。易错点：误认为Athena基于Hadoop生态。

3、以下哪种AWS服务可用来控制子网级别的流量？

A、安全组

B、网络ACL

C、IAM策略

D、VPC流日志

【答案】B

【解析】正确答案是B。网络ACL（NACL）是无状态的子网级防火墙，控制进出子网的流量。安全组（A）是实例级控制；IAM策略（C）控制权限；VPC流日志（D）仅记录流量。知识点：AWS网络控制机制。易错点：混淆安全组与NACL的作用范围。

4、在Athena中查询S3数据时，以下哪种格式性能最优？

A、CSV

B、JSON

C、Parquet

D、XML

【答案】C

【解析】正确答案是C。Parquet是列式存储格式，支持谓词下推和压缩，查询性能最佳。CSV（A）和JSON（B）是行式存储，XML（D）解析效率低。知识点：Athena数据格式优化。易错点：忽略列式存储对分析型查询的优势。

5、创建VPC时，默认的IPv4CIDR块最大可分配多少个IP地址？

A、256

B、512

C、1024

D、2048

【答案】A

【解析】正确答案是A。默认VPCCIDR为/16，但实际可用IP需预留5个AWS系统地址，因此最大可用为2565=251个。其他选项均超出实际范围。知识点：VPCIP地址分配规则。易错点：忽略AWS预留地址。

6、Athena查询结果默认存储在哪个位置？

A、EC2实例存储

B、RDS数据库

C、S3存储桶

D、EFS文件系统

【答案】C

【解析】正确答案是C。Athena强制要求指定S3存储桶保存查询结果。其他选项均不支持。知识点：Athena数据存储机制。易错点：误认为结果可存储在数据库中。

7、以下哪种NAT网关类型提供更高可用性？

A、NAT实例

B、公有NAT网关

C、私有NAT网关

D、托管NAT网关

【答案】B

【解析】正确答案是B。公有NAT网关是AWS托管服务，具备多AZ容错能力。NAT实例（A）需自行维护；私有NAT网关（C）不存在；托管NAT网关（D）是公有NAT网关的别称。知识点：NAT网关类型对比。易错点：混淆NAT实例与NAT网关的可靠性。

8、Athena分区裁剪（PartitionPruning）的主要作用是什么？

A、减少数据扫描量

B、提高写入速度

C、加密敏感数据

D、压缩存储空间

【答案】A

【解析】正确答案是A。分区裁剪通过只扫描相关分区减少查询数据量。其他选项与分区无关。知识点：Athena查询优化技术。易错点：误认为分区影响存储而非查询性能。

9、以下哪种VPC终端节点类型允许通过AWSPrivateLink访问服务？

A、网关终端节点

B、接口终端节点

C、隧道终端节点

D、经典终端节点

【答案】B

【解析】正确答案是B。接口终端节点使用PrivateLink技术提供安全连接。网关终端节点（A）用于S3/DynamoDB；其他选项不存在。知识点：VPC终端节点类型。易错点：混淆网关与接口终端节点的应用场景。

10、Athena查询超时默认设置为多少秒？

A、1800

B、3600

C、7200

D、900

【答案】A

【解析】正确答案是A。Athena默认查询超时为30分钟（1800秒）。其他选项均不正确。知识点：Athena服务限制。易错点：误认为超时时间为1小时。

第二部分：多项选择题（共10题，每题2分）

1、以下哪些是私有子网的典型特征？

A、无互联网网关路由

B、可部署数据库实例

C、必须附加NAT网关

D、可通过VPN访问

E、支持IPv6通信

【答案】A、B、D

【解析】正确答案是A、B、D。私有子网无IGW路由（A），适合部署数