2025年AWS认证子网与AWSOpenSearch服务网络部署专题试卷及解析.docxVIP

2025年AWS认证子网与AWSOpenSearch服务网络部署专题试卷及解析

2025年AWS认证子网与AWSOpenSearch服务网络部署专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSVPC中，以下哪种子网类型通常用于部署需要访问互联网的EC2实例？

A、私有子网

B、公有子网

C、隔离子网

D、专用子网

【答案】B

【解析】正确答案是B。公有子网是指具有互联网网关路由的子网，适合部署需要直接访问互联网的资源。私有子网（A）通常用于后端服务，不直接暴露于互联网。隔离子网（C）和专用子网（D）不是AWS标准术语。知识点：VPC子网类型划分。易错点：混淆公有/私有子网的定义标准。

2、AWSOpenSearch服务默认使用哪种安全组配置？

A、允许所有入站流量

B、仅允许HTTPS（443端口）

C、仅允许HTTP（80端口）

D、需要手动配置

【答案】B

【解析】正确答案是B。OpenSearch服务默认安全组仅允许HTTPS（443端口）访问，确保数据传输加密。选项A不安全，C使用未加密协议，D不符合默认行为。知识点：OpenSearch服务安全配置。易错点：忽略默认安全组限制。

3、以下哪种VPC端点类型适合OpenSearch服务访问S3存储？

A、网关端点

B、接口端点

C、经典链接

D、VPN连接

【答案】A

【解析】正确答案是A。网关端点专门用于S3和DynamoDB服务，成本低且性能高。接口端点（B）适用于其他AWS服务但成本更高。经典链接（C）已弃用，VPN（D）用于远程连接。知识点：VPC端点类型选择。易错点：混淆端点适用场景。

4、在子网路由表中，以下哪条路由规则允许实例访问互联网？

A、目标：/0→目标：本地

B、目标：/16→目标：互联网网关

C、目标：/0→目标：互联网网关

D、目标：/16→目标：NAT网关

【答案】C

【解析】正确答案是C。/0表示所有外部流量，需指向互联网网关。A是本地路由，B目标范围错误，D指向NAT网关仅适用于私有子网。知识点：路由表配置规则。易错点：混淆目标CIDR块与网关类型。

5、OpenSearch服务冷热节点架构中，热节点通常部署在哪种子网？

A、公有子网

B、私有子网

C、混合子网

D、边缘子网

【答案】B

【解析】正确答案是B。热节点需要高性能访问，应部署在私有子网通过NAT网关访问外部服务。公有子网（A）暴露风险高，混合/边缘子网（C/D）非标准术语。知识点：OpenSearch节点部署策略。易错点：忽略安全隔离需求。

6、以下哪种方法可以限制OpenSearch服务的Kibana访问？

A、VPC安全组

B、IAM策略

C、Cognito用户池

D、以上都是

【答案】D

【解析】正确答案是D。安全组控制网络访问，IAM管理权限，Cognito提供身份认证，三者可组合使用。单一选项（A/B/C）不全面。知识点：OpenSearch访问控制机制。易错点：忽略多层安全防护。

7、在跨可用区部署OpenSearch时，以下哪项是最佳实践？

A、所有节点在同一子网

B、每个可用区独立子网

C、仅使用主可用区

D、随机分配子网

【答案】B

【解析】正确答案是B。跨AZ部署需每个AZ独立子网确保高可用性。A无容灾能力，C违反高可用原则，D可能导致网络问题。知识点：高可用架构设计。易错点：忽视AZ隔离要求。

8、NAT网关应部署在哪种子网？

A、公有子网

B、私有子网

C、仅限出站子网

D、DMZ子网

【答案】A

【解析】正确答案是A。NAT网关需在公有子网才能访问互联网，为私有子网提供出站连接。B无法访问互联网，C/D非标准术语。知识点：NAT网关部署位置。易错点：混淆NAT与子网类型关系。

9、OpenSearch服务启用VPC访问后，以下哪项会被自动创建？

A、互联网网关

B、弹性网络接口

C、VPN连接

D、DirectConnect

【答案】B

【解析】正确答案是B。VPC访问会自动创建ENI用于服务通信。A需手动配置，C/D用于远程连接。知识点：OpenSearchVPC集成机制。易错点：忽略ENI的作用。

10、以下哪种情况适合使用子网ACL而非安全组？

A、控制单个实例流量

B、子网级别流量过滤

C、动态端口管理

D、状态跟踪

【答案】B

【解析】正确答案是B。ACL适用于子网级别的无状态流量控制。A/C/D更适合安全组（有状态）。知识点：ACL与安全组区别。易错点：混淆控制粒度。

第二部分：多项选择题（共10题，每题2分）

1、以下哪些是配置OpenSearch服务网络访问的必要组件？

A、VPC

B、子网

C、安全组

D、互联网网关

E、路由表

【答案】A、B、C

【解析】正确答案是A、B、C。VPC