2025年AWS认证子网与AWSCertificateManager证书管理专题试卷及解析.docxVIP

2025年AWS认证子网与AWSCertificateManager证书管理专题试卷及解析

2025年AWS认证子网与AWSCertificateManager证书管理专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWS中，当您需要为多个子网分配连续的IP地址范围时，应该使用以下哪种方法？

A、为每个子网单独分配CIDR块

B、使用VPCCIDR块进行统一分配

C、使用子网CIDR块进行连续分配

D、使用弹性IP地址进行分配

【答案】C

【解析】正确答案是C。子网CIDR块允许您为多个子网分配连续的IP地址范围，这是AWS推荐的最佳实践。选项A会导致IP地址碎片化，选项B是VPC级别的分配，不适用于子网级别的连续分配，选项D弹性IP地址用于实例级别的公网IP分配，与子网IP分配无关。知识点：子网CIDR分配。易错点：混淆VPCCIDR和子网CIDR的作用范围。

2、AWSCertificateManager(ACM)提供的SSL/TLS证书默认的有效期是多长时间？

A、1年

B、2年

C、3年

D、6个月

【答案】A

【解析】正确答案是A。ACM提供的免费SSL/TLS证书有效期为1年，这是行业标准和AWS的安全策略。选项B和C超过了AWS规定的有效期，选项D时间过短不符合实际使用需求。知识点：ACM证书有效期。易错点：误认为ACM证书可以像付费证书一样有更长的有效期。

3、在VPC中创建子网时，以下哪个参数是必须指定的？

A、子网名称

B、可用区

C、路由表

D、网络ACL

【答案】B

【解析】正确答案是B。可用区是创建子网时必须指定的参数，因为子网是VPC在特定可用区内的子集。选项A、C、D都是可选参数，可以在创建后配置。知识点：子网创建参数。易错点：误以为所有参数都是必须的。

4、ACM证书可以自动部署到以下哪些AWS服务？

A、仅EC2实例

B、仅CloudFront

C、仅ELB

D、ELB、CloudFront和APIGateway

【答案】D

【解析】正确答案是D。ACM证书可以自动部署到多个AWS服务，包括ELB、CloudFront和APIGateway。选项A、B、C都限制了部署范围，不完整。知识点：ACM证书部署范围。易错点：误以为ACM只能用于特定服务。

5、当您需要限制子网内实例的出站流量时，应该使用以下哪种AWS组件？

A、安全组

B、网络ACL

C、路由表

D、NAT网关

【答案】B

【解析】正确答案是B。网络ACL可以控制子网级别的入站和出站流量，而安全组只能控制实例级别的流量。选项C路由表用于流量路由，选项DNAT网关用于使私有子网中的实例能够访问互联网。知识点：网络ACL功能。易错点：混淆安全组和网络ACL的作用范围。

6、ACM证书验证方式中，哪种方式不需要DNS配置？

A、DNS验证

B、电子邮件验证

C、HTTP验证

D、TLS验证

【答案】B

【解析】正确答案是B。电子邮件验证只需要接收验证邮件并点击链接，不需要DNS配置。选项A需要DNS记录，选项C和D不是ACM支持的验证方式。知识点：ACM证书验证方式。易错点：误以为所有验证方式都需要DNS配置。

7、在VPC中，以下哪种子网类型可以直接访问互联网？

A、公有子网

B、私有子网

C、隔离子网

D、VPN子网

【答案】A

【解析】正确答案是A。公有子网中的实例可以通过互联网网关直接访问互联网。选项B私有子网需要通过NAT网关访问互联网，选项C和D不是AWS的标准子网类型。知识点：子网类型。易错点：混淆公有子网和私有子网的互联网访问方式。

8、ACM证书续订过程是自动进行的，但前提是什么？

A、证书已部署到ELB

B、证书已通过验证

C、证书已付费

D、证书已导入

【答案】B

【解析】正确答案是B。ACM证书自动续订的前提是证书已通过验证（DNS或电子邮件验证）。选项A、C、D都不是自动续订的必要条件。知识点：ACM证书自动续订条件。易错点：误以为部署或付费是自动续订的前提。

9、当您需要在多个VPC之间共享子网时，应该使用以下哪种AWS功能？

A、VPC对等连接

B、TransitGateway

C、VPC共享

D、DirectConnect

【答案】C

【解析】正确答案是C。VPC共享功能允许您在多个AWS账户之间共享子网。选项A用于VPC之间的直接连接，选项B用于集中管理多个VPC的连接，选项D用于本地数据中心与AWS之间的连接。知识点：VPC共享功能。易错点：混淆不同VPC连接方式的适用场景。

10、ACM证书导入时，支持的证书格式是？

A、仅PEM

B、仅DER

C、仅PFX

D、PEM和DER

【答案】A

【解析】正确答案是A。ACM只支持PEM格式的证书导入。选项B和C是其他证