2025年AWS认证NAT网关考试真题解析二专题试卷及解析.pdfVIP

2025年AWS认证NAT网关考试真题解析二专题试卷及解析1

2025年AWS认证NAT网关考试真题解析二专题试卷及

解析

2025年AWS认证NAT网关考试真题解析二专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWS中，当您需要为私有子网中的实例提供出站互联网访问，但不希望它

们从互联网直接访问时，应该使用哪种服务？

A、InternetGateway

B、NATGateway

C、VPCPeering

D、DirectConnect

【答案】B

【解析】正确答案是B。NATGateway专门用于为私有子网中的实例提供出站互

联网访问，同时阻止入站连接。A选项InternetGateway允许双向互联网访问；C选

项VPCPeering用于VPC间连接；D选项DirectConnect是专线连接服务。知识点：

NATGateway的核心功能。易错点：容易混淆NATGateway和InternetGateway的

使用场景。

2、NATGateway部署在哪个类型的子网中？

A、私有子网

B、公有子网

C、隔离子网

D、任意子网

【答案】B

【解析】正确答案是B。NATGateway必须部署在公有子网中，因为它需要通过

InternetGateway访问互联网。A选项私有子网无法直接访问互联网；C选项隔离子网

完全隔离；D选项任意子网不准确。知识点：NATGateway的部署要求。易错点：容

易忽略NATGateway必须位于公有子网的要求。

3、NATGateway支持哪种类型的流量？

A、仅IPv4

B、仅IPv6

C、IPv4和IPv6

D、仅TCP

【答案】A

【解析】正确答案是A。NATGateway目前仅支持IPv4流量。B选项IPv6需要

使用EgressonlyInternetGateway；C选项错误；D选项支持TCP和UDP。知识点：

2025年AWS认证NAT网关考试真题解析二专题试卷及解析2

NATGateway的协议支持。易错点：容易误认为NATGateway支持IPv6。

4、NATGateway的带宽限制是多少？

A、最高5Gbps

B、最高10Gbps

C、最高45Gbps

D、无限制

【答案】C

【解析】正确答案是C。NATGateway支持最高45Gbps的带宽。A和B选项是

旧的限制；D选项错误，实际有限制。知识点：NATGateway的性能指标。易错点：容

易记错带宽限制数值。

5、NATGateway的高可用性是如何实现的？

A、自动故障转移

B、手动故障转移

C、不支持高可用

D、需要配置多个NATGateway

【答案】A

【解析】正确答案是A。NATGateway在单个可用区内具有高可用性，自动处理故

障转移。B选项手动转移不正确；C选项错误；D选项多可用区需要手动配置。知识点：

NATGateway的高可用特性。易错点：容易忽略单可用区内的自动高可用性。

6、NATGateway的计费方式包括哪些？

A、按小时计费

B、按数据传输量计费

C、A和B

D、免费

【答案】C

【解析】正确答案是C。NATGateway按小时收取使用费，同时按数据传输量收费。

A和B选项不完整；D选项错误。知识点：NATGateway的计费模式。易错点：容易

忽略数据传输量的费用。

7、NATGateway可以与哪种服务结合使用以实现出站流量过滤？

A、SecurityGroup

B、NetworkACL

C、WAF

D、A和B

【答案】D

2025年AW