2025年AWS认证无服务器应用VPC网络访问策略专题试卷及解析.docxVIP

2025年AWS认证无服务器应用VPC网络访问策略专题试卷及解析

2025年AWS认证无服务器应用VPC网络访问策略专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSLambda函数需要访问VPC内的RDS数据库时，以下哪种配置是必需的？

A、配置Lambda函数的公共IP地址

B、为Lambda函数配置VPC和子网

C、在RDS数据库上启用公共访问

D、使用APIGateway作为代理

【答案】B

【解析】正确答案是B。Lambda函数需要配置VPC和子网才能访问VPC内的资源。A选项错误，Lambda函数默认没有公共IP地址；C选项违反安全最佳实践；D选项APIGateway不能直接解决VPC内访问问题。知识点：LambdaVPC集成。易错点：误以为Lambda默认可以访问VPC内资源。

2、当Lambda函数需要访问互联网和VPC内资源时，应该采用哪种架构？

A、仅配置公有子网

B、配置私有子网并添加NAT网关

C、配置公有子网并添加VPN

D、仅配置私有子网

【答案】B

【解析】正确答案是B。私有子网+NAT网关使Lambda既能访问VPC内资源又能访问互联网。A选项无法访问VPC内资源；C选项VPN用于远程访问；D选项无法访问互联网。知识点：VPC网络架构设计。易错点：忽略NAT网关的互联网访问功能。

3、Lambda函数在VPC中的ENI数量限制主要受什么影响？

A、函数内存配置

B、函数超时设置

C、可用子网IP地址数

D、并发执行数

【答案】C

【解析】正确答案是C。每个Lambda实例需要一个ENI，ENI数量受子网IP地址限制。A、B、D选项与ENI数量无直接关系。知识点：LambdaVPC资源限制。易错点：误认为内存配置影响ENI数量。

4、在VPC中部署Lambda函数时，安全组的作用是什么？

A、控制函数的并发执行数

B、管理函数的访问权限

C、控制进出函数的网络流量

D、管理函数的版本控制

【答案】C

【解析】正确答案是C。安全组用于控制网络流量。A选项由预留并发控制；B选项由IAM策略控制；D选项由版本别名控制。知识点：安全组功能。易错点：混淆安全组与IAM策略的作用。

5、当Lambda函数需要跨VPC访问资源时，最佳实践是使用什么？

A、公有IP地址

B、VPC对等连接

C、互联网网关

D、直接连接

【答案】B

【解析】正确答案是B。VPC对等连接是跨VPC访问的标准方式。A、C选项不安全；D选项成本较高。知识点：VPC互联方式。易错点：忽略安全考虑选择公有访问方式。

6、Lambda函数在VPC中的冷启动时间增加的主要原因是？

A、函数代码体积增大

B、需要创建ENI

C、内存配置不足

D、超时设置过短

【答案】B

【解析】正确答案是B。VPC中的Lambda需要创建ENI导致冷启动延迟。A、C、D选项影响执行性能而非冷启动。知识点：Lambda冷启动优化。易错点：混淆冷启动与执行性能问题。

7、在VPC中部署Lambda函数时，子网的选择应该基于？

A、函数的内存需求

B、需要访问的资源位置

C、函数的执行频率

D、函数的超时设置

【答案】B

【解析】正确答案是B。子网选择应基于目标资源位置。A、C、D选项与子网选择无关。知识点：VPC子网规划。易错点：误认为性能参数影响子网选择。

8、Lambda函数访问VPC内资源时，DNS解析应该配置为？

A、使用公有DNS

B、禁用DNS解析

C、启用VPCDNS支持

D、使用外部DNS服务

【答案】C

【解析】正确答案是C。VPCDNS支持使函数能解析内部资源名称。A选项无法解析内部资源；B、D选项影响功能。知识点：VPCDNS配置。易错点：忽略内部资源名称解析需求。

9、当Lambda函数需要访问多个VPC时，推荐使用什么方案？

A、多个函数实例

B、VPC端点

C、中转网关

D、公有访问

【答案】C

【解析】正确答案是C。中转网关是连接多个VPC的最佳方案。A选项管理复杂；B选项用于服务访问；D选项不安全。知识点：多VPC互联。易错点：选择简单但不安全的方案。

10、Lambda函数在VPC中的网络超时通常与什么相关？

A、函数执行超时

B、安全组规则

C、NAT网关配置

D、IAM权限

【答案】C

【解析】正确答案是C。NAT网关配置问题常导致网络超时。A、B、D选项与网络超时无直接关系。知识点：VPC网络故障排查。易错点：混淆不同类型的超时问题。

第二部分：多项选择题（共10题，每题2分）

1、Lambda函数在VPC中部署时需要考虑哪些因素？

A、子网IP地址可用性

B、安全组规则配置

C、NAT网关成本

D、函数内存配置

E、区域选择

【答案】A、B、C

【解析】A、B、C是VPC部署的关键因素。