2025年AWS认证互联网网关与AWSBackup服务集成进行跨区域数据恢复专题试卷及解析.pdfVIP

2025年AWS认证互联网网关与AWSBACKUP服务集成进行跨区域数据恢复专题试卷及解析1

2025年AWS认证互联网网关与AWSBackup服务集成

进行跨区域数据恢复专题试卷及解析

2025年AWS认证互联网网关与AWSBackup服务集成进行跨区域数据恢复专题

试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWS中，互联网网关（IGW）的主要作用是什么？

A、连接VPC与本地数据中心

B、为VPC提供互联网访问能力

C、实现VPC之间的私有连接

D、提供NAT服务

【答案】B

【解析】正确答案是B。互联网网关（IGW）是连接VPC与互联网的组件，使VPC

内的资源能够与互联网进行通信。A选项描述的是VPN或DirectConnect的功能；C

选项是VPCPeering的功能；D选项是NAT网关的功能。知识点：IGW是VPC与互

联网通信的网关组件。易错点：容易混淆IGW与NAT网关的功能，IGW提供双向通

信，而NAT网关仅提供出站通信。

2、AWSBackup服务支持以下哪种跨区域恢复方式？

A、自动跨区域复制备份

B、手动跨区域复制备份

C、实时跨区域同步

D、仅支持同区域恢复

【答案】B

【解析】正确答案是B。AWSBackup支持手动跨区域复制备份，用户需要手动配

置跨区域复制规则。A选项错误，AWSBackup不支持自动跨区域复制；C选项错误，

AWSBackup是异步备份服务，不支持实时同步；D选项错误，AWSBackup支持跨区

域恢复。知识点：AWSBackup的跨区域恢复需要手动配置。易错点：容易误以为AWS

Backup支持自动跨区域复制。

3、在配置跨区域备份时，以下哪个AWS服务可以用于加密备份数据？

A、AWSKMS

B、AWSIAM

C、AWSCloudTrail

D、AWSS3

【答案】A

2025年AWS认证互联网网关与AWSBACKUP服务集成进行跨区域数据恢复专题试卷及解析2

【解析】正确答案是A。AWSKMS（KeyManagementService）用于管理加密密钥，

可以加密AWSBackup的备份数据。B选项是身份和访问管理服务；C选项是日志记

录服务；D选项是对象存储服务。知识点：AWSKMS是AWS的加密服务。易错点：

容易混淆KMS与其他AWS服务的功能。

4、互联网网关（IGW）与NAT网关的主要区别是什么？

A、IGW支持双向通信，NAT网关仅支持出站通信

B、IGW仅支持出站通信，NAT网关支持双向通信

C、IGW用于VPC间通信，NAT网关用于互联网通信

D、IGW用于加密通信，NAT网关用于非加密通信

【答案】A

【解析】正确答案是A。IGW支持VPC与互联网之间的双向通信，而NAT网关

仅允许VPC内的实例发起出站连接到互联网。B选项描述相反；C选项错误，IGW用

于互联网通信，NAT网关用于出站通信；D选项错误，两者都不涉及加密功能。知识

点：IGW和NAT网关的通信方向差异。易错点：容易混淆两者的通信方向。

5、AWSBackup服务支持以下哪种资源类型的备份？

A、EC2实例

B、RDS数据库

C、DynamoDB表

D、以上都是

【答案】D

【解析】正确答案是D。AWSBackup支持多种AWS资源的备份，包括EC2实例、

RDS数据库、DynamoDB表等。知识点：AWSBackup支持多种资源类型的备份。易

错点：容易误以为AWSBackup仅支持特定资源类型。

6、在跨区域恢复场景中，以下哪个因素会影响恢复时间？

A、备份数据的大小

B、网络带宽

C、目标区域的资源可用性

D、以上都是

【答案】D

【解析】正确答案是D。备份数据的大小、网络带宽和目标区域的资源可用性都会

影响跨区域恢复的时间。知识点：跨区域恢复的影响因素。易错点：容易忽略网络带宽

和资源可用性的影响。