2025年AWS认证互联网网关灾备架构设计与演练专题试卷及解析.pdfVIP

2025年AWS认证互联网网关灾备架构设计与演练专题试卷及解析1

2025年AWS认证互联网网关灾备架构设计与演练专题试

卷及解析

2025年AWS认证互联网网关灾备架构设计与演练专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在设计AWS互联网网关灾备架构时，以下哪种方案能够实现跨区域故障转移

的最小RTO（恢复时间目标）？

A、使用Route53健康检查切换到备用区域的ALB

B、手动修改DNS记录指向备用区域

C、使用CloudFront多区域失效转移

D、启用VPC对等连接实现跨区域冗余

【答案】A

【解析】正确答案是A。Route53健康检查配合自动DNS切换可以实现分钟级故

障转移，是AWS推荐的跨区域灾备方案。B选项需要人工干预，RTO较长；C选项主

要用于内容分发而非网关灾备；D选项对等连接无法自动故障转移。知识点：Route53

健康检查机制。易错点：误认为手动DNS修改是可行方案。

2、以下哪个AWS服务最适合用于监控互联网网关的实时流量异常？

A、CloudWatchLogs

B、VPCFlowLogs

C、AWSConfig

D、CloudTrail

【答案】B

【解析】正确答案是B。VPCFlowLogs专门记录VPC内网络流量信息，适合监

控网关流量。A选项主要用于日志收集；C选项跟踪资源配置变更；D选项记录API

调用。知识点：VPCFlowLogs的应用场景。易错点：混淆CloudWatchLogs和VPC

FlowLogs的功能。

3、在灾备演练中，发现主区域NAT网关故障导致外网访问中断，最有效的预防措

施是？

A、增加NAT网关数量

B、部署备用NAT实例

C、配置多AZ的NAT网关

D、使用VPC端点替代

【答案】C

【解析】正确答案是C。多AZ部署的NAT网关具备自动故障转移能力。A选项

不能解决AZ级故障；B选项需要手动维护；D选项仅适用于特定服务。知识点：NAT

2025年AWS认证互联网网关灾备架构设计与演练专题试卷及解析2

网关的高可用设计。易错点：忽视AZ级别故障的影响。

4、以下哪种情况最适合使用AWSDirectConnect+VPN混合连接作为灾备方案？

A、需要加密的临时连接

B、高带宽且稳定的私有连接

C、仅用于互联网访问

D、成本敏感型应用

【答案】B

【解析】正确答案是B。DirectConnect提供稳定高带宽连接，VPN作为备份。A

选项仅需VPN；C选项使用互联网网关；D选项应选择纯VPN方案。知识点：混合连

接的适用场景。易错点：混淆不同连接方式的适用条件。

5、在灾备架构中，以下哪种配置会导致单点故障？

A、跨AZ部署的ApplicationLoadBalancer

B、单AZ的NAT网关

C、多区域的Route53托管区

D、启用了跨区域复制的S3存储桶

【答案】B

【解析】正确答案是B。单AZ部署的NAT网关存在AZ级故障风险。其他选项均

具备高可用特性。知识点：AWS服务的高可用配置。易错点：忽视NAT网关的AZ部

署要求。

6、以下哪个指标最适合衡量互联网网关灾备演练的有效性？

A、故障转移时间

B、数据同步延迟

C、成本节省比例

D、配置复杂度

【答案】A

【解析】正确答案是A。故障转移时间直接反映灾备方案的RTO达成情况。B选项

属于RDR指标；C、D选项属于非功能性考量。知识点：灾备演练的关键指标。易错

点：混淆RTO和RDR指标。

7、在测试互联网网关故障转移时，最安全的模拟方法是？

A、直接关闭主网关

B、使用Route53健康检查失败模拟

C、修改安