2025年AWS认证TransferFamily故障排查模拟考场试卷及解析.pdfVIP

2025年AWS认证TRANSFERFAMILY故障排查模拟考场试卷及解析1

2025年AWS认证TransferFamily故障排查模拟考场试

卷及解析

2025年AWS认证TransferFamily故障排查模拟考场试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在使用AWSTransferFamily时，用户无法通过SFTP连接到服务器，最可能

的原因是什么？

A、S3存储桶权限配置错误

B、服务器端点类型选择错误

C、CloudWatch日志未启用

D、IAM角色策略过于宽松

【答案】B

【解析】正确答案是B。服务器端点类型选择错误会导致连接协议不匹配，这是

SFTP连接失败的常见原因。A选项虽然也可能导致问题，但通常表现为连接成功后

无法访问文件；C选项与连接问题无关；D选项过于宽松不会导致连接失败。知识点：

TransferFamily端点类型配置。易错点：混淆端点类型与存储权限问题。

2、当TransferFamily服务器显示”用户认证失败”错误时，应首先检查哪个配置？

A、VPC路由表

B、用户密码或SSH密钥

C、S3存储桶策略

D、CloudTrail日志

【答案】B

【解析】正确答案是B。用户认证失败直接关联身份验证配置，包括密码或SSH密

钥是否正确。A选项影响网络连通性而非认证；C选项影响文件访问权限；D选项用于

审计而非实时排查。知识点：TransferFamily身份验证机制。易错点：将认证问题与权

限问题混淆。

3、TransferFamily无法访问S3存储桶中的文件，最可能的原因是？

A、服务器日志级别设置过低

B、IAM角色缺少S3访问权限

C、CloudWatch告警未配置

D、服务器端点未启用

【答案】B

【解析】正确答案是B。IAM角色权限不足是导致S3访问失败的直接原因。A选

项影响日志记录但不影响功能；C选项与访问权限无关；D选项会导致完全无法连接

2025年AWS认证TRANSFERFAMILY故障排查模拟考场试卷及解析2

而非仅文件访问问题。知识点：IAM角色与S3权限配置。易错点：忽略IAM角色在

TransferFamily中的作用。

4、用户报告TransferFamily传输速度缓慢，应优先检查哪个指标？

A、CPU使用率

B、网络延迟

C、磁盘I/O

D、内存使用率

【答案】B

【解析】正确答案是B。网络延迟是影响传输速度的主要因素，尤其是跨区域传输。

A、C、D选项虽然重要，但对传输速度的影响相对较小。知识点：TransferFamily性

能优化。易错点：过度关注服务器资源而忽略网络因素。

5、TransferFamily服务器突然停止响应，最紧急的排查步骤是？

A、检查CloudWatch日志

B、重启服务器

C、查看CloudTrail记录

D、检查S3存储桶状态

【答案】A

【解析】正确答案是A。CloudWatch日志能提供实时错误信息，是排查无响应问题

的首选。B选项可能掩盖问题；C选项用于审计而非实时排查；D选项与服务器响应无

关。知识点：CloudWatch日志分析。易错点：急于重启而忽略日志分析。

6、配置TransferFamily的VPC端点时，无法解析DNS，可能的原因是？

A、安全组配置错误

B、子网关联错误

C、DNS主机名未启用

D、NACL配置限制

【答案】C

【解析】正确答案是C。VPC端点需要启用DNS主机名才能解析。A、B、D选项

影响连通性但不影响DNS解析。知识点：VPC端点DNS配置。易错点：忽略DNS主

机名设置。

7、用户无法通过FTP连接到TransferFamily服务器，但SFTP正常，可能的原

因是