2025年AWS认证LocalZones跨区域数据复制网络设计专题试卷及解析.pdfVIP

2025年AWS认证LOCALZONES跨区域数据复制网络设计专题试卷及解析1

2025年AWS认证LocalZones跨区域数据复制网络设计

专题试卷及解析

2025年AWS认证LocalZones跨区域数据复制网络设计专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSLocalZones架构中，以下哪种服务最适合用于实现跨区域数据复制的

低延迟传输？

A、AWSDirectConnect

B、AWSVPN

C、AWSGlobalAccelerator

D、AWSTransitGateway

【答案】C

【解析】正确答案是C。AWSGlobalAccelerator通过AWS全球网络基础设施优化

流量路径，特别适合跨区域数据复制的低延迟需求。A选项DirectConnect适合专线

连接但成本较高；B选项VPN延迟相对较高；D选项TransitGateway主要用于区域

内部网络连接。知识点：GlobalAccelerator的网络优化特性。易错点：容易混淆Direct

Connect和GlobalAccelerator的适用场景。

2、当需要在LocalZone和主区域之间实现数据同步时，以下哪种AWS服务能提

供最高吞吐量？

A、AWSDataSync

B、AWSS3TransferAcceleration

C、AWSSnowballEdge

D、AWSDatabaseMigrationService

【答案】A

【解析】正确答案是A。AWSDataSync专为高速数据传输设计，能充分利用网络

带宽。B选项S3TransferAcceleration适合小文件加速；C选项SnowballEdge适合离

线传输；D选项DMS主要用于数据库迁移。知识点：DataSync的传输优化机制。易

错点：容易忽视DataSync对大文件传输的优势。

3、在LocalZones跨区域设计中，以下哪种网络架构最能确保数据传输的可靠性？

A、单点VPN连接

B、多AZ部署的DirectConnect

C、互联网直连

D、单一TransitGateway

【答案】B

2025年AWS认证LOCALZONES跨区域数据复制网络设计专题试卷及解析2

【解析】正确答案是B。多AZ部署的DirectConnect提供高可用性和冗余。A选

项单点VPN存在单点故障；C选项互联网直连可靠性差；D选项单一TransitGateway

缺乏冗余。知识点：高可用网络设计原则。易错点：容易忽视多AZ部署的重要性。

4、以下哪种AWS服务最适合用于监控LocalZones跨区域数据复制的网络性能？

A、AWSCloudWatch

B、AWSXRay

C、AWSVPCFlowLogs

D、AWSNetworkManager

【答案】A

【解析】正确答案是A。CloudWatch提供全面的网络性能监控指标。B选项XRay

主要用于应用性能追踪；C选项FlowLogs记录网络流量但不提供性能分析；D选项

NetworkManager侧重网络资源管理。知识点：CloudWatch的网络监控能力。易错点：

容易混淆XRay和CloudWatch的监控范围。

5、在LocalZones跨区域数据复制场景中，以下哪种加密方式最安全？

A、传输层TLS加密

B、应用层加密

C、AWSKMS管理的端到端加密

D、IPsecVPN加密

【答案】C

【解析】正确答案是C。AWSKMS管理的端到端加密提供最全面的安全保障。A选

项TLS只保护传输层；B选项应用层加密可能不覆盖所有数据；D选项IPsec只保护

网络层。知识点：AWS加密服务的层次结构。易错点：容易忽视端到端加密的重要性。

6、当需要在