2025年亚马逊云科技认证考试题库（附答案和详细解析）（1110）.docxVIP

亚马逊云科技认证考试试卷

一、单项选择题（共10题，每题1分，共10分）

以下哪项是AmazonEC2的核心功能？

A.托管关系型数据库

B.可扩展的虚拟服务器

C.对象存储服务

D.无服务器函数计算

答案：B

解析：AmazonEC2（弹性计算云）的核心是提供可扩展的虚拟服务器（实例），支持用户自定义计算资源。A为RDS功能，C为S3功能，D为Lambda功能，均错误。

关于AmazonS3存储类别，适用于长期归档且访问频率极低的数据的是？

A.S3标准存储

B.S3智能分层存储

C.S3GlacierDeepArchive

D.S3标准-低频访问（S3Standard-IA）

答案：C

解析：S3GlacierDeepArchive是最低成本的归档存储类别，适用于需要保存7-10年以上且极少访问的数据。A适用于高频访问，B自动优化存储成本，D适用于低频访问但需快速检索，故C正确。

AWSIdentityandAccessManagement（IAM）的默认策略逻辑是？

A.显式允许，其他拒绝

B.显式拒绝，其他允许

C.所有操作默认允许

D.所有操作默认拒绝

答案：A

解析：IAM遵循“最小权限原则”，默认策略为“无显式允许则拒绝”，即仅当策略明确允许某操作时才授权，否则拒绝。B、C、D均不符合默认逻辑。

以下哪种AWS服务用于实现无服务器事件驱动架构？

A.AmazonRDS

B.AmazonLambda

C.AmazonEBS

D.AmazonVPC

答案：B

解析：Lambda是无服务器计算服务，支持通过事件（如S3上传、API调用）触发函数执行。A为数据库，C为块存储，D为虚拟网络，均错误。

关于AmazonVPC的子网类型，以下描述正确的是？

A.公有子网的实例必须绑定弹性IP（EIP）才能访问互联网

B.私有子网的实例无法访问互联网

C.公有子网通过互联网网关（IGW）连接互联网

D.私有子网必须通过NAT网关访问内部服务

答案：C

解析：公有子网通过IGW连接互联网，实例可通过分配公网IP或EIP访问互联网（A错误）；私有子网可通过NAT网关访问互联网（B错误）；私有子网主要用于内部服务（D错误）。

以下哪项不是AmazonCloudWatch的核心功能？

A.监控EC2实例的CPU使用率

B.收集Lambda函数的日志

C.设置自动扩展策略的触发条件

D.管理IAM用户权限

答案：D

解析：CloudWatch用于监控、日志收集和警报，IAM用于权限管理。A、B、C均为CloudWatch功能，D错误。

关于AmazonRDS的Multi-AZ部署，主要目的是？

A.降低存储成本

B.提高读写性能

C.实现自动故障转移

D.支持跨区域数据复制

答案：C

解析：Multi-AZ部署通过在主可用区和备用可用区同步复制数据，当主实例故障时自动切换至备用实例，保障高可用性。A为存储类别优化，B为读写分离（如读副本），D为跨区域复制（Cross-RegionReplication），故C正确。

AWSCostExplorer的主要作用是？

A.管理EC2实例的启动与终止

B.分析和预测云服务成本

C.监控VPC网络流量

D.配置IAM角色权限

答案：B

解析：CostExplorer是AWS的成本分析工具，支持可视化成本趋势、预测未来支出并优化资源。A为EC2控制台功能，C为VPCFlowLogs功能，D为IAM控制台功能，故B正确。

以下哪种AWS服务用于托管静态网站？

A.AmazonS3

B.AmazonEC2

C.AmazonDynamoDB

D.AmazonECS

答案：A

解析：S3支持启用静态网站托管功能，直接托管HTML、CSS等静态资源，通过公共URL访问。B需配置Web服务器，C为NoSQL数据库，D为容器编排，均错误。

关于AWS的全球基础设施，“可用区（AvailabilityZone）”指的是？

A.地理上分散的多个数据中心组成的区域

B.单个数据中心

C.跨大洲的网络节点

D.用于边缘计算的CDN节点

答案：A

解析：可用区是AWS区域内的独立数据中心集群（通常2-6个），具备独立供电、网络和冷却系统，保障容灾能力。B为单个数据中心，C为区域（Region），D为边缘站点（EdgeLocation），故A正确。

二、多项选择题（共10题，每题2分，共20分）

以下哪些是AmazonS3的核心特性？（至少2个正确选项）

A.支持版本控制

B.提供块级存储

C.自动跨区域复制

D.支持对象生命周期管理

答案：AD

解析：S3是对象存储