2025年AWS认证子网与负载均衡器集成专题试卷及解析.docxVIP

2025年AWS认证子网与负载均衡器集成专题试卷及解析

2025年AWS认证子网与负载均衡器集成专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWS中，当您需要创建一个面向公众的Web应用程序，并希望将流量分发到多个可用区中的EC2实例时，应该使用哪种类型的负载均衡器？

A、NetworkLoadBalancer

B、ApplicationLoadBalancer

C、GatewayLoadBalancer

D、ClassicLoadBalancer

【答案】B

【解析】正确答案是B。ApplicationLoadBalancer（ALB）最适合HTTP/HTTPS流量，支持基于路径的路由，适合Web应用程序。A选项NLB适用于TCP/UDP流量，性能高但功能有限；C选项GWLB用于网络安全虚拟设备；D选项CLB是旧版负载均衡器，功能不如ALB。知识点：负载均衡器类型选择。易错点：混淆ALB和NLB的适用场景。

2、当您在VPC中创建子网时，以下哪种配置会使子网成为公有子网？

A、子网中有EC2实例

B、子网关联了路由表

C、子网的路由表包含指向Internet网关的路由

D、子网使用了/24的CIDR块

【答案】C

【解析】正确答案是C。公有子网的定义是其路由表包含指向Internet网关（IGW）的路由，允许直接访问互联网。A选项EC2实例可以存在于私有子网；B选项所有子网都必须关联路由表；D选项CIDR块大小不决定子网类型。知识点：公有/私有子网区别。易错点：误认为子网中有实例就是公有子网。

3、您需要确保ApplicationLoadBalancer只能将流量发送到健康检查通过的EC2实例，应该配置什么？

A、安全组规则

B、目标组健康检查

C、AutoScaling组

D、NACL规则

【答案】B

【解析】正确答案是B。目标组健康检查确保只有健康的实例接收流量。A选项安全组控制网络访问但不检查实例健康；C选项AutoScaling管理实例数量；D选项NACL控制子网级流量。知识点：负载均衡器健康检查机制。易错点：混淆健康检查与安全组功能。

4、当您需要在多个可用区中部署ApplicationLoadBalancer时，必须满足什么条件？

A、每个可用区至少有一个公有子网

B、每个可用区至少有一个私有子网

C、每个可用区至少有一个目标组

D、每个可用区至少有一个EC2实例

【答案】A

【解析】正确答案是A。ALB需要每个AZ至少一个公有子网来放置其网络接口。B选项私有子网不能用于面向公众的ALB；C选项目标组不按AZ划分；D选项实例可以稍后添加。知识点：ALB跨AZ部署要求。易错点：忽略公有子网要求。

5、您希望NetworkLoadBalancer处理静态IP地址的TCP流量，应该选择哪种IP地址类型？

A、动态IP地址

B、弹性IP地址

C、私有IP地址

D、公有IP地址

【答案】B

【解析】正确答案是B。NLB支持为每个AZ分配静态弹性IP地址。A选项动态IP会变化；C选项私有IP不用于互联网访问；D选项公有IP不保证静态。知识点：NLBIP地址类型。易错点：混淆EIP和公有IP的区别。

6、当您需要限制特定IP地址访问ApplicationLoadBalancer时，最有效的方法是什么？

A、使用安全组规则

B、使用NACL规则

C、使用AWSWAF

D、使用VPC端点

【答案】C

【解析】正确答案是C。AWSWAF可以基于IP地址过滤HTTP/HTTPS请求。A选项安全组只能基于协议/端口；B选项NACL不能基于IP地址；D选项VPC端点用于AWS服务访问。知识点：ALB访问控制方法。易错点：误认为安全组可以基于IP地址过滤。

7、在私有子网中的EC2实例需要通过NAT网关访问互联网，NAT网关应该部署在哪里？

A、公有子网

B、私有子网

C、VPC之外

D、任何子网

【答案】A

【解析】正确答案是A。NAT网关必须部署在公有子网中才能访问互联网。B选项私有子网无法访问互联网；C选项NAT网关必须在VPC内；D选项必须满足公有子网要求。知识点：NAT网关部署位置。易错点：混淆NAT网关和EC2实例的子网位置。

8、您需要确保ApplicationLoadBalancer的流量只来自特定的VPC端点，应该配置什么？

A、安全组规则

B、VPC端点策略

C、ALB访问日志

D、AWSShield

【答案】B

【解析】正确答案是B。VPC端点策略可以控制哪些端点可以访问ALB。A选项安全组不能基于端点过滤；C选项访问日志只记录不控制；D选项Shield用于DDoS防护。知识点：VPC端点访问控制。易错点：忽略端点策略的作用。

9、当您需要将Ap