2025年AWS认证卓越运营支柱：工作负载资源管理专题试卷及解析.docxVIP

2025年AWS认证卓越运营支柱：工作负载资源管理专题试卷及解析

2025年AWS认证卓越运营支柱：工作负载资源管理专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWS卓越运营支柱中，以下哪项服务最适合用于自动监控EC2实例的CPU利用率，并在利用率持续低于阈值时自动缩减实例数量？

A、AWSCloudTrail

B、AmazonCloudWatch

C、AWSConfig

D、AWSTrustedAdvisor

【答案】B

【解析】正确答案是B。AmazonCloudWatch提供监控和可观测性服务，可以设置警报和自动操作（如AutoScaling），当CPU利用率低于阈值时自动缩减实例数量。A选项CloudTrail用于记录API调用日志，C选项Config用于资源配置跟踪，D选项TrustedAdvisor提供成本优化建议但不具备自动缩减功能。知识点：CloudWatch是AWS核心监控服务。易错点：考生可能混淆CloudTrail的日志功能与CloudWatch的监控功能。

2、某公司希望确保其S3存储桶中的所有对象都经过加密，以下哪种方法最符合卓越运营支柱的自动化原则？

A、手动为每个上传的对象启用加密

B、使用S3默认加密功能

C、定期审计未加密对象

D、要求开发人员在代码中指定加密参数

【答案】B

【解析】正确答案是B。S3默认加密功能可自动为所有新上传的对象加密，符合卓越运营的自动化原则。A和D选项依赖人工操作，C选项属于被动措施。知识点：自动化是卓越运营的核心原则。易错点：考生可能忽略默认加密与手动加密的区别。

3、在AWSWellArchitectedFramework中，以下哪项工具最适合用于评估工作负载的卓越运营成熟度？

A、AWSComputeOptimizer

B、AWSWellArchitectedTool

C、AmazonInspector

D、AWSSystemsManager

【答案】B

【解析】正确答案是B。AWSWellArchitectedTool专门用于评估工作负载是否符合WellArchitected框架，包括卓越运营支柱。A选项ComputeOptimizer专注于资源优化，C选项Inspector用于安全评估，D选项SystemsManager用于运维管理。知识点：WellArchitectedTool是官方评估工具。易错点：考生可能混淆ComputeOptimizer与WellArchitectedTool的功能范围。

4、某团队需要自动记录对EC2实例的所有配置变更，以下哪种服务组合最符合卓越运营支柱的可观测性要求？

A、CloudTrail+S3

B、CloudWatch+Lambda

C、Config+SNS

D、SystemsManager+ParameterStore

【答案】C

【解析】正确答案是C。AWSConfig可跟踪配置变更，SNS可发送实时通知，组合使用可实现完整的变更监控。A选项CloudTrail记录API调用但不跟踪配置状态，B选项CloudWatch监控指标而非配置，D选项SystemsManager用于配置管理而非变更跟踪。知识点：Config是配置变更跟踪的核心服务。易错点：考生可能混淆CloudTrail的API日志与Config的配置状态跟踪。

5、在卓越运营支柱中，以下哪种做法最符合设计工作负载以适应变化的原则？

A、使用固定大小的EC2实例

B、采用不可变基础设施

C、手动管理数据库版本

D、禁用自动扩展功能

【答案】B

【解析】正确答案是B。不可变基础设施通过替换而非修改来适应变化，符合卓越运营原则。A和D选项缺乏弹性，C选项手动管理不符合自动化原则。知识点：不可变基础设施是现代运维最佳实践。易错点：考生可能误解不可变为不可更改。

6、某公司希望自动检测EC2实例的异常网络流量，以下哪种服务组合最合适？

A、VPCFlowLogs+CloudWatchLogsInsights

B、CloudTrail+Athena

C、Config+Lambda

D、GuardDuty+SNS

【答案】D

【解析】正确答案是D。GuardDuty可自动检测异常网络流量，SNS可发送实时警报。A选项需要手动分析，B选项CloudTrail不记录网络流量，C选项Config不监控网络流量。知识点：GuardDuty是智能威胁检测服务。易错点：考生可能忽略GuardDuty的自动化检测能力。

7、在卓越运营支柱中，以下哪种做法最符合持续改进的原则？

A、每年进行一次架构审查

B、使用AWSComputeOptimizer的建议

C、仅在