2025年亚马逊云科技认证考试题库（附答案和详细解析）（1121）.docxVIP

亚马逊云科技认证考试试卷

一、单项选择题（共10题，每题1分，共10分）

以下哪种AmazonEC2实例类型适用于需要高计算性能的工作负载（如高性能计算、机器学习训练）？

A.存储优化型（I系列）

B.计算优化型（C系列）

C.内存优化型（R系列）

D.通用型（T系列）

答案：B

解析：EC2实例类型根据用途分为不同系列：C系列（计算优化）专为高计算需求设计，适合HPC、机器学习训练等；I系列（存储优化）侧重本地存储性能；R系列（内存优化）适合内存密集型应用；T系列（通用型）提供平衡的计算、内存和网络资源，默认采用突发性能模式。

关于AmazonS3的版本控制功能，以下描述正确的是？

A.版本控制仅对新上传的对象生效，对已有对象无效

B.启用版本控制后，删除对象会永久移除所有历史版本

C.版本控制可以防止意外覆盖或删除，保留所有对象版本

D.版本控制需要额外付费，基础存储费用不包含此功能

答案：C

解析：S3版本控制启用后，所有对象（包括已有和新上传）的修改会生成新版本，删除操作会生成“删除标记”而非永久删除，因此可防止意外覆盖或删除（C正确）。版本控制对已有对象生效（A错误）；删除操作不会移除历史版本（B错误）；版本控制是免费功能（D错误）。

在AWSIdentityandAccessManagement（IAM）中，“最小权限原则”指的是？

A.为用户分配尽可能少的权限，仅满足任务需求

B.所有用户默认拥有读取所有资源的权限

C.管理员必须拥有完全控制权限以确保管理效率

D.权限策略应优先使用“拒绝”而非“允许”

答案：A

解析：IAM的最小权限原则要求仅授予完成任务所需的最低权限（A正确）。默认情况下，IAM实体（用户/角色）没有任何权限（B错误）；管理员权限应最小化而非“必须完全控制”（C错误）；策略默认“拒绝”，需显式“允许”（D错误）。

以下哪项是AmazonVPC的核心组件，用于控制子网内实例的入站和出站流量？

A.网络ACL（NetworkACL）

B.安全组（SecurityGroup）

C.NAT网关（NATGateway）

D.弹性IP（ElasticIP）

答案：B

解析：安全组是实例级别的虚拟防火墙，控制入站/出站流量（B正确）；网络ACL是子网级别的防火墙，规则更粗粒度（A错误）；NAT网关用于私有子网实例访问公网（C错误）；弹性IP是静态公网IP地址（D错误）。

AmazonLambda的“无服务器”特性主要体现在？

A.用户需自行管理服务器的操作系统和补丁

B.函数仅在触发时运行，按执行时间和内存使用计费

C.所有Lambda函数必须部署在EC2实例上

D.函数运行时长无限制（超过15分钟仍可继续执行）

答案：B

解析：Lambda是事件驱动的无服务器计算服务，函数仅在触发时运行，按执行时间（以1ms为单位）和分配的内存计费（B正确）。用户无需管理服务器（A错误）；Lambda独立于EC2运行（C错误）；函数最大执行时长为15分钟（D错误）。

关于AmazonRDS的Multi-AZ部署，以下描述正确的是？

A.主数据库和备用数据库位于同一可用区（AZ）

B.自动故障转移时，备用数据库会升级为主数据库，应用需手动修改连接端点

C.主要用于提升数据库的读性能，而非高可用性

D.通过同步复制实现主数据库与备用数据库的实时数据同步

答案：D

解析：Multi-AZ部署通过同步复制在不同可用区部署主数据库和备用数据库（D正确），主备跨AZ（A错误）；故障转移时RDS自动切换端点，应用无需修改（B错误）；Multi-AZ的核心目标是高可用性（C错误）。

以下哪种AWS服务用于内容分发网络（CDN），加速全球用户对静态和动态内容的访问？

A.AmazonCloudFront

B.AmazonS3

C.AmazonRoute53

D.AmazonAPIGateway

答案：A

解析：CloudFront是AWS的CDN服务，通过全球边缘节点加速内容分发（A正确）；S3是对象存储（B错误）；Route53是DNS和路由服务（C错误）；APIGateway用于管理API端点（D错误）。

在AWS成本管理中，“预留实例（ReservedInstances）”的主要优势是？

A.按需付费，无长期承诺

B.相比按需实例，可节省高达75%的费用（长期承诺）

C.仅适用于EC2服务，不支持RDS等其他服务

D.实例类型和区域不可预先指定，灵活性高

答案：B

解析：预留实例（RI）要求1-3年承诺，相比按需实例可节省75%费用（B正确）；按需实例是“即用即付”（A错误）；RI支持EC2、RDS等多种服务（C错误）；RI