2025年AWS认证VPC与AmazonFSx文件服务网络集成专题试卷及解析.pdfVIP

2025年AWS认证VPC与AMAZONFSX文件服务网络集成专题试卷及解析1

2025年AWS认证VPC与AmazonFSx文件服务网络

集成专题试卷及解析

2025年AWS认证VPC与AmazonFSx文件服务网络集成专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWS中，当您需要将AmazonFSxforWindowsFileServer文件系统与本地

ActiveDirectory集成时，以下哪种VPC组件是必需的？

A、NATGateway

B、VPCEndpoint

C、DirectConnect或VPN

D、InternetGateway

【答案】C

【解析】正确答案是C。要将FSxforWindowsFileServer与本地AD集成，必须

建立本地数据中心与AWSVPC之间的网络连接，这可以通过DirectConnect或VPN

实现。知识点：混合云网络连接。易错点：容易忽略AD集成需要稳定可靠的专用连接，

而误选其他选项。

2、AmazonFSxforLustre文件系统默认部署在哪种VPC网络环境中？

A、公有子网

B、私有子网

C、隔离子网

D、任意子网

【答案】B

【解析】正确答案是B。FSxforLustre默认部署在私有子网中，以确保数据安全性

和网络隔离。知识点：FSx部署架构。易错点：可能误认为可以部署在任意子网，忽略

了安全最佳实践。

3、当您需要跨VPC访问AmazonFSx文件系统时，最推荐的方法是？

A、通过公有IP访问

B、使用VPCPeering

C、通过NATGateway转发

D、使用InternetGateway

【答案】B

【解析】正确答案是B。VPCPeering是跨VPC访问FSx文件系统的标准方法，提

供安全、低延迟的连接。知识点：VPC间通信。易错点：可能误选通过公网访问的方

案，忽略了安全性和性能考虑。

4、AmazonFSxforWindowsFileServer支持哪种SMB协议版本？

2025年AWS认证VPC与AMAZONFSX文件服务网络集成专题试卷及解析2

A、仅SMB1.0

B、SMB2.0和3.0

C、仅SMB3.0

D、所有SMB版本

【答案】B

【解析】正确答案是B。FSxforWindowsFileServer支持SMB2.0和3.0协议，提

供更好的性能和安全性。知识点：FSx协议支持。易错点：可能误认为支持所有版本，

忽略了已弃用的SMB1.0。

5、在VPC中部署AmazonFSx时，以下哪种安全组配置是最佳实践？

A、开放所有端口

B、仅开放必要端口

C、仅开放HTTP/HTTPS端口

D、不配置安全组

【答案】B

【解析】正确答案是B。最佳实践是仅开放FSx服务所需的必要端口，遵循最小权

限原则。知识点：安全组配置。易错点：可能为了方便而开放过多端口，带来安全风险。

6、AmazonFSxforNetAppONTAP支持哪种存储类型？

A、仅SSD

B、仅HDD

C、SSD和HDD

D、仅EBS

【答案】C

【解析】正确答案是C。FSxforNetAppONTAP同时支持SSD和HDD存储类型，

满足不同性能需求。知识点：FSx存储选项。易错点：可能误认为只支持一种存储类型。

7、当您需要在VPC内实现FSx文件系统的高可用性时，应该？

A、部署在多个AZ

B、部署在多个子网

C、部署在多个VPC

D、部署在多个区域

【答案】A

【解析】正确答案是A。将FSx部署在多个可用区(AZ)可以实现高可用性。知识

点：FSx高可用架构。易错点：可能混淆AZ和区域