2025年AWS认证DedicatedHosts安全边界与租户隔离原理专题试卷及解析.pdfVIP

2025年AWS认证DEDICATEDHOSTS安全边界与租户隔离原理专题试卷及解析1

2025年AWS认证DedicatedHosts安全边界与租户隔

离原理专题试卷及解析

2025年AWS认证DedicatedHosts安全边界与租户隔离原理专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、AWSDedicatedHosts的主要安全优势是什么？

A、降低计算成本

B、提供物理服务器级别的租户隔离

C、简化网络配置

D、自动扩展实例

【答案】B

【解析】正确答案是B。DedicatedHosts允许用户在专用的物理服务器上启动EC2

实例，提供物理级别的隔离，满足合规性要求。A选项是成本优势，C和D是通用EC2

功能，非DedicatedHosts特有安全特性。知识点：租户隔离原理。易错点：混淆物理

隔离与逻辑隔离的区别。

2、以下哪项是DedicatedHosts的典型使用场景？

A、高并发Web服务

B、需要BYOL（自带许可证）的软件部署

C、无服务器计算

D、对象存储

【答案】B

【解析】正确答案是B。DedicatedHosts支持BYOL场景，因为物理服务器固定，满

足软件许可要求。A、C、D分别是通用EC2、Lambda和S3的场景。知识点：Dedicated

Hosts应用场景。易错点：误认为所有工作负载都适合DedicatedHosts。

3、DedicatedHosts的实例放置控制主要通过什么实现？

A、安全组

B、IAM策略

C、实例置放群组

D、VPC

【答案】C

【解析】正确答案是C。实例置放群组可控制实例在特定DedicatedHost上的分布。

A是网络层控制，B是权限控制，D是网络隔离。知识点：实例放置策略。易错点：混

淆置放群组与安全组功能。

4、DedicatedHosts的计费模式不包括以下哪项？

A、按需付费

2025年AWS认证DEDICATEDHOSTS安全边界与租户隔离原理专题试卷及解析2

B、预留实例

C、竞价型实例

D、SavingsPlans

【答案】C

【解析】正确答案是C。DedicatedHosts仅支持按需、预留和SavingsPlans，不支

持竞价型实例。知识点：DedicatedHosts计费模式。易错点：误以为所有EC2计费模

式都适用。

5、以下哪项是DedicatedHosts与默认租户隔离的关键区别？

A、网络隔离

B、物理硬件独占

C、存储加密

D、访问控制

【答案】B

【解析】正确答案是B。默认租户隔离是逻辑层面的，而DedicatedHosts提供物理

硬件独占。A、C、D在两种模式下都存在。知识点：隔离层级对比。易错点：混淆逻

辑隔离与物理隔离的本质差异。

6、DedicatedHosts的实例容量规划主要受限于什么？

A、CPU核心数

B、内存大小

C、实例类型支持

D、所有以上因素

【答案】D

【解析】正确答案是D。DedicatedHosts需同时考虑CPU、内存和实例类型兼容

性。知识点：容量规划要素。易错点：忽略实例类型兼容性限制。

7、以下哪项是DedicatedHosts的合规性优势？

A、满足PCIDSS物理隔离要求

B、自动生成合规报告

C、简化审计流程

D、所有以上

【答案】A

【解析】正确答案是A。物理隔离直接满足部分合规标准要求，B和C是间接优势。

知识点：合规性应用。易错点：夸大DedicatedHosts的自动化合规能力。

8、DedicatedHosts的实例迁移通常通过什么实现？

A、实时迁移

B、手动停止启动

2025年AWS认证DEDICATEDHOSTS安全边界与租户隔离原理专题试卷及解析3

C、自动故障转移

D、快照恢复

【答案】B

【解析】正确答案