2025年AWS认证TransitGateway网络健康检查与主动监控专题试卷及解析.pdf

2025年AWS认证TRANSITGATEWAY网络健康检查与主动监控专题试卷及解析1

2025年AWS认证TransitGateway网络健康检查与主

动监控专题试卷及解析

2025年AWS认证TransitGateway网络健康检查与主动监控专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、AWSTransitGateway的网络监控主要依赖于哪个服务？

A、AWSCloudTrail

B、AmazonCloudWatch

C、AWSConfig

D、AWSTrustedAdvisor

【答案】B

【解析】正确答案是B。AmazonCloudWatch是AWS提供的核心监控服务，可以

收集和跟踪TransitGateway的性能指标、设置警报并可视化数据。A选项CloudTrail

用于API调用审计，C选项Config用于资源配置跟踪，D选项TrustedAdvisor提供

成本优化建议，均不适用于实时网络监控。知识点：CloudWatch的基础监控功能。易

错点：容易混淆CloudTrail和CloudWatch的功能定位。

2、TransitGateway的哪个指标可以反映数据包丢失情况？

A、BytesOut

B、PacketsOut

C、DropCount

D、FlowLogBytes

【答案】C

【解析】正确答案是C。DropCount是TransitGateway特有的关键指标，直接反

映被丢弃的数据包数量。A和B选项分别表示出站字节数和数据包数，D选项是流日

志记录的字节数，都不能直接反映丢包情况。知识点：TransitGateway核心监控指标。

易错点：容易忽略DropCount这个专门的网络健康指标。

3、启用TransitGateway流日志需要配置哪个组件？

A、VPCFlowLogs

B、CloudWatchLogs

C、S3Bucket

D、以上都是

【答案】D

【解析】正确答案是D。TransitGateway流日志可以输出到CloudWatchLogs、S3

Bucket或直接发送到第三方分析工具，VPCFlowLogs虽然名称相似但功能独立。知

识点：流日志的多种输出方式。易错点：容易误以为只能输出到CloudWatchLogs。

2025年AWS认证TRANSITGATEWAY网络健康检查与主动监控专题试卷及解析2

4、TransitGateway的主动健康检查功能主要用于检测什么？

A、CPU使用率

B、网络连接状态

C、存储I/O

D、安全组规则

【答案】B

【解析】正确答案是B。TransitGateway的健康检查专门用于监控VPN连接和

DirectConnect连接的网络可达性。A和C选项属于EC2实例监控范畴，D选项属于

网络安全配置。知识点：健康检查的应用场景。易错点：容易与其他AWS服务的健康

检查功能混淆。

5、当TransitGateway出现路由黑洞时，最可能的原因是？

A、安全组配置错误

B、路由表条目缺失

C、NAT网关故障

D、Internet网关故障

【答案】B

【解析】正确答案是B。路由黑洞通常由于路由表中缺少必要的路由条目导致数据

包无法转发。A、C、D选项虽然会影响网络连通性，但不会造成典型的路由黑洞现象。

知识点：TransitGateway路由机制。易错点：容易将路由问题与网关故障混淆。

6、TransitGateway的监控数据默认保留多长时间？

A、1小时

B、24小时

C、7天

D、15分钟

【答案】D

【解析】正确答案是D。CloudWatch对TransitGateway的基础监控数据默认保留

15分钟，详细监控数据保留1分钟。A、B、C选项都是其他服务的保留周期。知识点：

CloudWatch数据保留策略。易错点：容易混淆不同监控粒度的数据保留时间。