2025年AWS认证子网与AWSGlobalAccelerator网络优化专题试卷及解析.pdfVIP

2025年AWS认证子网与AWSGLOBALACCELERATOR网络优化专题试卷及解析1

2025年AWS认证子网与AWSGlobalAccelerator网络

优化专题试卷及解析

2025年AWS认证子网与AWSGlobalAccelerator网络优化专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、某公司在AWS上部署了一个三层Web应用，其中Web服务器需要直接暴露

给互联网用户，而数据库服务器必须完全隔离，不能被公网访问。以下哪种子网和路由

配置最符合这一安全要求？

A、将Web服务器和数据库服务器都部署在公有子网中，使用安全组限制数据库

访问

B、将Web服务器部署在公有子网，数据库服务器部署在私有子网，私有子网路由

表指向NAT网关

C、将Web服务器部署在公有子网，数据库服务器部署在私有子网，私有子网路由

表不包含0.0.0.0/0路由

D、将所有服务器部署在私有子网，通过VPN网关提供Web服务访问

【答案】C

【解析】正确答案是C。公有子网用于需要直接访问互联网的资源（如Web服务

器），私有子网用于需要隔离的资源（如数据库）。私有子网不配置0.0.0.0/0路由可确

保数据库完全无法访问公网。A选项违反了数据库隔离原则；B选项的NAT网关配置

会使数据库能主动访问公网，不符合完全隔离要求；D选项虽然安全但会增加不必要的

复杂性和成本。知识点：VPC子网类型划分、路由表配置。易错点：容易混淆NAT网

关和完全隔离的私有子网配置。

2、AWSGlobalAccelerator的主要优势是什么？

A、提供免费的DNS解析服务

B、通过AWS全球网络优化到最终用户的网络路径

C、替代所有现有的负载均衡器

D、自动加密所有传输数据

【答案】B

【解析】正确答案是B。GlobalAccelerator的核心价值是利用AWS全球骨干网络

优化用户到应用的性能和可用性。A选项描述的是Route53服务；C选项错误，Global

Accelerator是增强而非替代现有负载均衡器；D选项虽然支持加密但不是其主要优势。

知识点：GlobalAccelerator的核心功能定位。易错点：容易将GlobalAccelerator与

CDN或负载均衡器功能混淆。

3、当需要为VPC中的多个公有子网分配连续的公有IP地址块时，应该使用哪种

AWS服务？

2025年AWS认证子网与AWSGLOBALACCELERATOR网络优化专题试卷及解析2

A、ElasticIP

B、VPCCIDR扩展

C、公有IP地址池

D、NAT网关

【答案】C

【解析】正确答案是C。公有IP地址池(PublicIPv4AddressPool)专门用于管理

连续的公有IP地址块，适合需要多个连续IP的场景。A选项只能分配单个弹性IP；B

选项是私有IP范围；D选项用于出站流量转换。知识点：公有IP管理服务。易错点：

容易忽略公有IP地址池这一相对较新的服务特性。

4、在配置GlobalAccelerator时，哪种端点类型可以提供最低的延迟？

A、ApplicationLoadBalancer

B、NetworkLoadBalancer

C、EC2实例

D、弹性IP地址

【答案】B

【解析】正确答案是B。NetworkLoadBalancer在OSI第4层运行，处理速度最

快，与GlobalAccelerator配合时延迟最低。A选项在第7层处理会增加延迟；C和D

选项需要额外配置且不如NLB高效。知识点：不同端点类型的性能特性。易错点：容

易误认为ALB功能更全面所以性能更好。

5、某企业需要确保其AWS资源只能通过特定办公室的IP地址访问，最有效的实

现方式是？

A、在安全组中添加允许规则

B、配置NACL限制入站流量

C、使用VPC端点策略

D、结合安全组和NACL双重限制

【答案】D

【解析】正确答案是D。安全组提供实例级控制，NACL