2025年AWS认证DirectConnect与VPN混合连接方案专题试卷及解析.pdfVIP

2025年AWS认证DIRECTCONNECT与VPN混合连接方案专题试卷及解析1

2025年AWS认证DirectConnect与VPN混合连接方

案专题试卷及解析

2025年AWS认证DirectConnect与VPN混合连接方案专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、某企业需要在其本地数据中心与AWSVPC之间建立一条稳定、低延迟的专用

连接，同时希望保留VPN作为备份。以下哪种方案最符合需求？

A、仅使用AWSSitetoSiteVPN

B、仅使用AWSDirectConnect

C、使用AWSDirectConnect作为主连接，配置VPN作为备份

D、使用AWSTransitGateway连接多个VPC

【答案】C

【解析】正确答案是C。DirectConnect提供专用物理连接，适合作为主连接；VPN

可作为经济高效的备份方案。A选项缺乏专用连接的稳定性，B选项没有备份机制，D

选项是VPC间连接方案。知识点：混合连接架构设计。易错点：忽略备份需求。

2、在AWSDirectConnect连接中，以下哪种端口速度最常见于企业级部署？

A、1Mbps

B、100Mbps

C、1Gbps

D、10Tbps

【答案】C

【解析】正确答案是C。1Gbps是企业最常用的DirectConnect端口速度，平衡了

成本和性能。A/B速度过低，D速度过高且不常见。知识点：DirectConnect端口规格。

易错点：混淆AWS服务带宽限制。

3、当企业需要通过DirectConnect访问多个AWS区域时，应该使用哪种组件？

A、VPCPeering

B、AWSTransitGateway

C、DirectConnectGateway

D、CustomerGateway

【答案】C

【解析】正确答案是C。DirectConnectGateway允许跨区域访问多个VPC。A是

VPC间连接，B是TransitGateway功能，D是VPN组件。知识点：DirectConnect

多区域连接。易错点：混淆Gateway类型。

4、以下哪种情况最适合使用AWSSitetoSiteVPN而非DirectConnect？

A、需要99.99%可用性保证

2025年AWS认证DIRECTCONNECT与VPN混合连接方案专题试卷及解析2

B、突发流量需求大

C、预算有限且带宽需求低

D、需要低延迟连接

【答案】C

【解析】正确答案是C。VPN成本更低，适合低带宽场景。A/D需要DirectConnect，

B可能需要更高带宽方案。知识点：连接方案选型。易错点：忽视成本因素。

5、在DirectConnect连接中，虚拟接口（VIF）的类型不包括以下哪种？

A、PrivateVIF

B、PublicVIF

C、TransitVIF

D、HybridVIF

【答案】D

【解析】正确答案是D。AWS只支持Private/Public/Transit三种VIF。知识点：

DirectConnect接口类型。易错点：虚构接口类型。

6、当企业需要加密DirectConnect流量时，应该使用哪种方案？

A、MACsec

B、IPsec

C、SSL

D、TLS

【答案】B

【解析】正确答案是B。IPsec是DirectConnect的标准加密方案。A是链路层加

密，C/D是应用层协议。知识点：DirectConnect安全。易错点：混淆加密层级。

7、AWSDirectConnect的连接冗余最佳实践是？

A、单连接多端口

B、双连接单区域

C、双连接多区域

D、单连接多区域

【答案】C