2025年AWS认证使用AWSConfig规则监控预留实例合规性专题试卷及解析.pdfVIP

2025年AWS认证使用AWSCONFIG规则监控预留实例合规性专题试卷及解析1

2025年AWS认证使用AWSConfig规则监控预留实例

合规性专题试卷及解析

2025年AWS认证使用AWSConfig规则监控预留实例合规性专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、AWSConfig服务主要用于以下哪种场景？

A、自动扩展EC2实例

B、监控和记录AWS资源配置变更

C、管理IAM用户权限

D、优化S3存储成本

【答案】B

【解析】正确答案是B。AWSConfig的核心功能是持续监控和记录AWS资源配置

的变更，确保资源配置符合预设规则。A选项属于AutoScaling服务，C选项是IAM

服务功能，D选项与S3存储管理相关。知识点：AWSConfig基本功能。易错点：容易

将Config与其他AWS管理服务混淆。

2、以下哪种AWSConfig规则类型最适合监控预留实例的合规性？

A、托管规则

B、自定义规则

C、AWSLambda规则

D、CloudTrail规则

【答案】B

【解析】正确答案是B。自定义规则允许用户编写特定逻辑来监控预留实例的合规

性，而托管规则仅覆盖常见场景。C选项Lambda是实现自定义规则的方式，D选项

CloudTrail用于API审计。知识点：Config规则类型。易错点：误认为所有规则都可

以用托管规则实现。

3、预留实例（RI）合规性检查通常关注哪个配置项？

A、实例类型

B、实例状态

C、实例标签

D、实例可用区

【答案】A

【解析】正确答案是A。预留实例合规性主要检查实际运行的实例类型是否与预留

的匹配。B选项状态不影响合规性，C标签和D可用区虽重要但非核心检查项。知识

点：预留实例合规性检查逻辑。易错点：忽略实例类型的核心作用。

4、AWSConfig规则评估频率默认为多久一次？

2025年AWS认证使用AWSCONFIG规则监控预留实例合规性专题试卷及解析2

A、1小时

B、6小时

C、24小时

D、实时

【答案】C

【解析】正确答案是C。AWSConfig默认每24小时评估一次规则，但可通过触发

模式调整。A和B选项频率错误，D选项需额外配置。知识点：Config评估机制。易

错点：误以为Config是实时监控。

5、以下哪种工具最适合创建自定义Config规则？

A、AWSCLI

B、AWSCloudFormation

C、AWSSDK

D、AWSManagementConsole

【答案】C

【解析】正确答案是C。AWSSDK提供最灵活的编程接口来创建复杂自定义规则。

A和B选项适合简单场景，D选项功能有限。知识点：自定义规则开发工具。易错点：

低估SDK的必要性。

6、预留实例合规性报告通常通过哪个服务生成？

A、AWSCostExplorer

B、AWSConfig

C、AWSCloudWatch

D、AWSTrustedAdvisor

【答案】B

【解析】正确答案是B。AWSConfig直接生成合规性报告，其他服务虽相关但非主

要工具。A选项关注成本，C选项监控性能，D选项提供优化建议。知识点：Config报

告功能。易错点：混淆不同服务的报告类型。

7、以下哪种Config触发模式最适合预留实例监控？

A、周期触发

B、变更触发

C、混合触发

D、手动触发

【答案】C

【解析】正确答案是C。混合触发结合周期和变更触发，确保全面监控。A和B选

项单独使用有局限，D选项效率低。知识点：Config触发模式。易错点：忽视混合模式

的优势。

2025年AWS认证使用AWSCONFIG规则监控预留实例合规性专题试卷及