2025年AWS认证子网与AWSStepFunctions工作流网络专题试卷及解析.docxVIP

2025年AWS认证子网与AWSStepFunctions工作流网络专题试卷及解析

2025年AWS认证子网与AWSStepFunctions工作流网络专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSVPC中，以下哪种子网类型不能直接与互联网通信？

A、公有子网

B、私有子网

C、仅出口互联网子网

D、VPN专用子网

【答案】B

【解析】正确答案是B。私有子网中的实例无法直接访问互联网，需要通过NAT网关或NAT实例。公有子网有互联网网关路由可直接通信；仅出口互联网子网可通过NAT网关出站；VPN专用子网通过VPN连接通信。知识点：VPC子网类型特性。易错点：混淆私有与仅出口互联网子网的区别。

2、AWSStepFunctions中，以下哪种状态类型用于并行执行多个分支？

A、Task

B、Choice

C、Parallel

D、Wait

【答案】C

【解析】正确答案是C。Parallel状态用于并行执行多个分支任务。Task是基本任务状态；Choice用于条件分支；Wait用于延迟执行。知识点：StepFunctions状态类型。易错点：误认为Choice可以实现并行执行。

3、在VPC中配置NAT网关时，必须将其部署在哪种子网中？

A、任意私有子网

B、公有子网

C、仅出口互联网子网

D、VPN专用子网

【答案】B

【解析】正确答案是B。NAT网关必须部署在公有子网中才能访问互联网。私有子网无法直接访问互联网；仅出口互联网子网本身就需要NAT网关；VPN专用子网用于VPN连接。知识点：NAT网关部署要求。易错点：忽略NAT网关需要互联网访问的特性。

4、StepFunctions工作流的最大执行时间限制是多少？

A、1分钟

B、1小时

C、1天

D、1年

【答案】D

【解析】正确答案是D。StepFunctions工作流最长可运行1年。其他选项时间过短。知识点：StepFunctions服务限制。易错点：误认为工作流执行时间很短。

5、以下哪种VPC端点类型提供高可用性且不需要弹性网络接口？

A、接口端点

B、网关端点

C、私有链接端点

D、经典链接端点

【答案】B

【解析】正确答案是B。网关端点通过路由表工作，无需ENI且具备高可用性。接口端点需要ENI；私有链接是接口端点的实现；经典链接已弃用。知识点：VPC端点类型区别。易错点：混淆接口端点和网关端点的实现方式。

6、在StepFunctions中，以下哪种服务集成模式允许异步调用？

A、RequestResponse

B、RunJob

C、WaitforTaskToken

D、Callback

【答案】D

【解析】正确答案是D。Callback模式支持异步回调。RequestResponse是同步调用；RunJob用于批处理；WaitforTaskToken需要手动标记完成。知识点：StepFunctions服务集成模式。易错点：误认为RunJob是异步模式。

7、VPC中的安全组和网络ACL的主要区别是什么？

A、安全组控制出站流量，网络ACL控制入站流量

B、安全组是有状态的，网络ACL是无状态的

C、网络ACL支持IP地址过滤，安全组不支持

D、安全组只能附加到子网，网络ACL只能附加到实例

【答案】B

【解析】正确答案是B。安全组是有状态的，网络ACL是无状态的。其他选项描述错误：安全组控制入站和出站；两者都支持IP过滤；安全组附加到实例，网络ACL附加到子网。知识点：安全组与网络ACL区别。易错点：混淆两者的有状态特性。

8、StepFunctions中的Map状态主要用于什么场景？

A、条件分支

B、并行执行

C、迭代处理数组

D、延迟执行

【答案】C

【解析】正确答案是C。Map状态用于迭代处理数组元素。Choice用于条件分支；Parallel用于并行执行；Wait用于延迟。知识点：StepFunctions高级状态类型。易错点：误认为Map可以实现并行执行。

9、在VPC对等连接中，以下哪种说法是正确的？

A、支持跨区域连接

B、支持传输中加密

C、不允许重叠CIDR块

D、自动路由传播

【答案】C

【解析】正确答案是C。VPC对等连接不允许重叠CIDR块。跨区域需要TransitGateway；传输中加密需要VPN；路由需要手动添加。知识点：VPC对等连接限制。易错点：忽略CIDR重叠限制。

10、StepFunctions工作流执行失败后，可以通过什么方式重试？

A、自动重试策略

B、手动重新执行

C、使用Catch状态

D、以上都可以

【答案】D

【解析】正确答案是D。所有选项都是有效的重试方式。自动重试可配置；手动执行通过控制台；Catch状态捕获错误后处理。知识点：S