2025年AWS认证互联网网关监控与CloudWatch集成基础专题试卷及解析.pdfVIP

2025年AWS认证互联网网关监控与CLOUDWATCH集成基础专题试卷及解析1

2025年AWS认证互联网网关监控与CloudWatch集成

基础专题试卷及解析

2025年AWS认证互联网网关监控与CloudWatch集成基础专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWS中，互联网网关（IGW）的主要作用是什么？

A、连接VPC与本地数据中心

B、为VPC提供互联网访问能力

C、实现VPC之间的私有连接

D、提供负载均衡功能

【答案】B

【解析】正确答案是B。互联网网关（IGW）是连接VPC与互联网的组件，允许

VPC内的资源与互联网进行通信。A选项描述的是VPN或DirectConnect的功能；

C选项是VPCPeering的功能；D选项是ApplicationLoadBalancer的功能。知识点：

IGW是VPC的互联网访问入口。易错点：容易混淆IGW与NAT网关的功能，NAT

网关是让私有子网中的实例访问互联网，但不允许入站连接。

2、以下哪个CloudWatch指标用于监控IGW的数据传输量？

A、BytesInFromSource

B、NetworkOut

C、Bytes

D、DataTransfer

【答案】C

【解析】正确答案是C。IGW的CloudWatch指标中，“Bytes”用于监控通过IGW传

输的数据量。A和B选项是EC2实例的指标；D选项不是IGW的标准指标。知识点：

IGW监控指标包括Bytes、Packets、DiscardCount等。易错点：容易混淆不同AWS服

务的CloudWatch指标名称。

3、如何为IGW创建CloudWatch告警？

A、通过EC2控制台

B、通过VPC控制台

C、通过CloudWatch控制台

D、通过IAM控制台

【答案】C

【解析】正确答案是C。CloudWatch告警需要在CloudWatch控制台创建，虽然可

以监控其他AWS服务的指标，但告警配置必须在CloudWatch中完成。A和B选项只

2025年AWS认证互联网网关监控与CLOUDWATCH集成基础专题试卷及解析2

能查看IGW信息；D选项用于权限管理。知识点：CloudWatch是AWS的监控和告

警服务。易错点：容易误以为可以在服务本身的控制台创建告警。

4、IGW的”DiscardCount”指标表示什么？

A、丢弃的数据包数量

B、丢弃的字节数

C、丢弃的连接数

D、丢弃的请求数

【答案】A

【解析】正确答案是A。DiscardCount指标表示IGW丢弃的数据包数量，通常由

于安全组或网络ACL规则导致。B、C、D选项都不是该指标的含义。知识点：IGW监

控指标中的DiscardCount反映网络问题。易错点：容易混淆不同丢弃指标的含义。

5、以下哪个不是IGW的CloudWatch默认指标？

A、Bytes

B、Packets

C、Latency

D、DiscardCount

【答案】C

【解析】正确答案是C。IGW的默认指标不包括Latency（延迟），这是ALB等服

务的指标。A、B、D都是IGW的标准指标。知识点：不同AWS服务的CloudWatch

指标不同。易错点：容易误以为所有网络服务都有延迟指标。

6、IGW监控数据的默认保留期是多久？

A、1小时

B、24小时

C、7天

D、15天

【答案】D

【解析】正确答案是D。CloudWatch默认保留15分钟的详细指标数据，之后会聚

合为1小时数据保留15天。A、B、C选项都不正确。知识点：CloudWatch数据保留

策略。易错点：容易混淆详细数据和聚合数据的保留期。