2025年AWS认证VPC综合架构设计案例分析专题试卷及解析.pdfVIP

2025年AWS认证VPC综合架构设计案例分析专题试卷及解析1

2025年AWS认证VPC综合架构设计案例分析专题试卷

及解析

2025年AWS认证VPC综合架构设计案例分析专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、某公司在AWS上部署了一个三层Web应用，包括Web层、应用层和数据库

层。为了提高安全性，公司希望确保Web层只能访问应用层，应用层只能访问数据库

层，且各层之间不能直接跨层访问。以下哪种VPC设计最能满足这一需求？

A、使用单个子网部署所有层，通过安全组规则控制访问

B、使用三个公有子网分别部署各层，通过网络ACL限制流量

C、使用三个私有子网分别部署各层，通过安全组规则精确控制层间访问

D、使用两个子网，一个公有子网部署Web层，一个私有子网部署应用层和数据

库层

【答案】C

【解析】正确答案是C。三层架构的最佳实践是使用独立的私有子网部署各层，通

过安全组规则实现最小权限原则。知识点：VPC子网隔离和安全组控制。易错点：容

易混淆公有/私