2025年亚马逊云科技认证考试题库（附答案和详细解析）（1112）.docxVIP

亚马逊云科技认证考试试卷

一、单项选择题（共10题，每题1分，共10分）

以下哪个服务是AWS的弹性计算服务？

A.AmazonS3

B.AmazonEC2

C.AmazonRDS

D.AmazonVPC

答案：B

解析：AmazonEC2（弹性计算云）是AWS提供的可扩展计算容量服务；A为对象存储服务，C为关系型数据库服务，D为虚拟私有云服务。

启动AmazonEC2实例时，必须指定的配置是？

A.实例类型

B.安全组规则

C.弹性IP地址

D.密钥对

答案：A

解析：实例类型（决定CPU、内存等资源）是启动EC2的必填项；B（安全组）默认有默认规则，C（弹性IP）非必须，D（密钥对）仅用于SSH访问Linux实例时可选（Windows实例需密码）。

AmazonS3的存储桶（Bucket）名称的作用域是？

A.区域级

B.账户级

C.全局级

D.可用区级

答案：C

解析：S3存储桶名称在全球所有AWS区域中必须唯一，避免DNS冲突；其他选项均不符合S3的全局命名规则。

AWSIdentityandAccessManagement（IAM）中，用于限制用户或角色最大权限的是？

A.策略文档

B.权限边界

C.访问密钥

D.多因素认证（MFA）

答案：B

解析：权限边界（PermissionBoundaries）定义了用户或角色能获得的最大权限；A是具体权限声明，C是API访问凭证，D是身份验证增强手段。

以下哪个服务用于AWS资源的监控和警报？

A.AmazonCloudFront

B.AmazonCloudWatch

C.AmazonCloudTrail

D.AmazonCodeDeploy

答案：B

解析：CloudWatch是监控服务，支持指标收集、日志管理和警报；A是CDN服务，C是API调用审计服务，D是部署服务。

无服务器计算服务AWSLambda的默认最大执行时长是？

A.15分钟

B.1小时

C.5分钟

D.30秒

答案：A

解析：Lambda函数默认最大执行时长为15分钟（900秒），可通过控制台调整至最多15分钟；其他选项均不符合官方限制。

AmazonVPC中，用于跨可用区通信的组件是？

A.子网（Subnet）

B.互联网网关（IGW）

C.路由表（RouteTable）

D.网络ACL（NACL）

答案：C

解析：路由表定义了VPC内流量的转发规则，是跨子网/可用区通信的核心组件；A是IP地址段划分，B用于公网访问，D是子网级别的防火墙。

AWS的关系型数据库服务RDS支持的引擎不包括？

A.MySQL

B.PostgreSQL

C.MongoDB

D.SQLServer

答案：C

解析：RDS支持关系型数据库引擎（如MySQL、PostgreSQL、SQLServer），MongoDB是NoSQL数据库，由AmazonDocumentDB（兼容MongoDB）提供；C为干扰项。

以下哪种AWS定价模式适用于长期稳定的资源使用？

A.按需实例（On-Demand）

B.预留实例（ReservedInstances）

C.竞价实例（SpotInstances）

D.专用实例（DedicatedInstances）

答案：B

解析：预留实例（1-3年期限）通过预付费获得大幅折扣，适合长期稳定负载；A按小时付费无折扣，C适合容错性高的短期任务，D用于物理隔离需求。

用于实现AWS资源跨区域复制的服务是？

A.AmazonS3跨区域复制（CRR）

B.AmazonEBS快照

C.AWSOrganizations

D.AWSConfig

答案：A

解析：S3跨区域复制（CRR）可自动将对象复制到其他区域；B是块存储备份，C是账户管理服务，D是资源配置跟踪服务。

二、多项选择题（共10题，每题2分，共20分）

以下属于AmazonS3存储类型的有？（至少2个正确选项）

A.S3标准存储（S3Standard）

B.S3智能分层存储（S3Intelligent-Tiering）

C.S3低频访问存储（S3Standard-IA）

D.S3归档即时访问存储（S3GlacierInstantRetrieval）

答案：ABCD

解析：S3提供多种存储类型，包括标准（高频）、智能分层（自动调优）、低频访问（IA）、归档即时/灵活/深冷（Glacier系列）；所有选项均正确。

AWSIAM的策略类型包括？

A.身份策略（IdentityPolicy）

B.资源策略（ResourcePolicy）

C.权限边界（PermissionBounda