2025年AWS认证VPC对等连接与AWSCognito身份认证网络专题试卷及解析.pdfVIP

2025年AWS认证VPC对等连接与AWSCOGNITO身份认证网络专题试卷及解析1

2025年AWS认证VPC对等连接与AWSCognito身份

认证网络专题试卷及解析

2025年AWS认证VPC对等连接与AWSCognito身份认证网络专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、以下关于VPC对等连接的描述中，正确的是？

A、VPC对等连接支持跨区域连接

B、VPC对等连接具有传递性

C、VPC对等连接连接的两个VPC可以重叠CIDR

D、VPC对等连接创建后立即生效

【答案】A

【解析】正确答案是A。VPC对等连接支持同一区域内和跨区域的VPC连接。B

错误，VPC对等连接不具有传递性，需要单独建立连接。C错误，对等连接的VPC不

能有重叠的CIDR块。D错误，对等连接需要双方都接受后才能生效。知识点：VPC

对等连接的基本特性。易错点：容易误认为对等连接具有传递性。

2、AWSCognito用户池主要用于什么？

A、存储和管理用户身份信息

B、提供临时AWS凭证

C、创建VPC端点

D、配置NAT网关

【答案】A

【解析】正确答案是A。Cognito用户池用于存储和管理用户身份信息，提供注册、

登录等功能。B是身份池的功能。C、D与VPC相关，与Cognito无关。知识点：Cognito

用户池的核心功能。易错点：容易混淆用户池和身份池的功能。

3、VPC对等连接的最大带宽限制是多少？

A、100Mbps

B、1Gbps

C、5Gbps

D、无限制

【答案】D

【解析】正确答案是D。VPC对等连接的带宽由连接的VPC实例带宽决定，本身

没有带宽限制。A、B、C都是错误的固定值。知识点：VPC对等连接的网络特性。易

错点：容易误认为有固定带宽限制。

4、以下哪种情况需要使用VPC端点而不是VPC对等连接？

A、连接两个AWS账户的VPC

2025年AWS认证VPC对等连接与AWSCOGNITO身份认证网络专题试卷及解析2

B、连接VPC与AWS服务

C、连接同一区域内的两个VPC

D、连接跨区域的VPC

【答案】B

【解析】正确答案是B。VPC端点用于连接VPC与AWS服务，无需通过互联网。

A、C、D都可以使用VPC对等连接。知识点：VPC端点的使用场景。易错点：容易

混淆VPC端点和对等连接的适用场景。

5、Cognito身份池的主要作用是？

A、用户注册和登录

B、提供临时AWS凭证

C、管理用户属性

D、实现多因素认证

【答案】B

【解析】正确答案是B。身份池用于将外部身份提供商映射到IAM角色，提供临时

AWS凭证。A、C、D是用户池的功能。知识点：Cognito身份池的核心功能。易错点：

容易混淆用户池和身份池的功能区别。

6、VPC对等连接的DNS解析功能默认是？

A、启用

B、禁用

C、可选

D、不可用

【答案】B

【解析】正确答案是B。VPC对等连接的DNS解析功能默认是禁用的，需要手动

启用。A、C、D都是错误的。知识点：VPC对等连接的DNS配置。易错点：容易误

认为默认启用DNS解析。

7、以下哪种认证方式不属于Cognito用户池支持？

A、用户名密码

B、社交登录

C、SAML

D、SSH密钥

【答案】D

【解析】正确答案是D。Cognito用户池支持用户名密码、社交登录和SAML等认

证方式，但不支持SSH密钥。A、B、C都是支持的认证方式。知识点：Cognito用户

池的认证方式。易错点：容易误认为支持所有认证方式。

8、VPC对等连接的流量路由需要通过什么配置？

2025年AWS认证VPC对等连接与AWSCOGNITO身份认证网络专题试卷及解析3

A、路由表

B、安全组

C、网络ACL

D、互联网网关

【答案】A