2025年AWS认证子网与NAT网关集成专题试卷及解析.pdfVIP

2025年AWS认证子网与NAT网关集成专题试卷及解析1

2025年AWS认证子网与NAT网关集成专题试卷及解析

2025年AWS认证子网与NAT网关集成专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSVPC中，哪个组件允许私有子网中的实例访问互联网，同时保持其不

可从互联网直接访问？

A、InternetGateway

B、NATGateway

C、VPCPeering

D、VPNGateway

【答案】B

【解析】正确答案是B。NATGateway专为私有子网设计，允许出站互联网流量

但阻止入站连接。A选项InternetGateway用于公有子网；C选项VPCPeering用于

VPC间连接；D选项VPNGateway用于站点到VPN连接。知识点：NATGateway

的核心功能是单向出站访问。易错点：容易混淆NATGateway与InternetGateway的

适用场景。

2、NATGateway必须部署在哪种类型的子网中？

A、私有子网

B、公有子网

C、仅限出口子网

D、任何子网

【答案】B

【解析】正确答案是B。NATGateway需要部署在公有子网才能访问互联网。A选

项私有子网无法直接访问互联网；C选项仅限出口子网是特殊场景；D选项任何子网不

正确。知识点：公有子网必须有路由到InternetGateway。易错点：误以为NATGateway

应放在私有子网。

3、以下哪种情况会触发NATGateway的”IdleTimeout”？

A、TCP连接空闲超过350秒

B、UDP流量超过5GB

C、并发连接数超过55,000

D、带宽超过45Gbps

【答案】A

【解析】正确答案是A。NATGateway的空闲超时为350秒。B、C、D选项是其他

AWS服务的限制。知识点：NATGateway的连接管理机制。易错点：容易忽略空闲超

时对长连接应用的影响。

2025年AWS认证子网与NAT网关集成专题试卷及解析2

4、创建NATGateway时必须指定的资源是？

A、ElasticIP

B、SecurityGroup

C、NetworkACL

D、RouteTable

【答案】A

【解析】正确答案是A。NATGateway需要静态公有IP。B、C选项是可选配置；

D选项是后续配置。知识点：NATGateway的静态IP需求。易错点：忘记分配Elastic

IP会导致创建失败。

5、NATGateway支持的最大带宽是？

A、5Gbps

B、10Gbps

C、45Gbps

D、100Gbps

【答案】C

【解析】正确答案是C。NATGateway自动扩展到45Gbps。A、B选项是旧限制；

D选项是其他服务能力。知识点：NATGateway的弹性带宽特性。易错点：误以为需

要手动配置带宽。

6、以下哪个AWS区域不支持NATGateway？

A、useast1

B、euwest1

C、cnnorth1

D、apsouth1

【答案】C

【解析】正确答案是C。中国区域(cnnorth1)早期不支持。其他区域都支持。知识

点：AWS服务的区域可用性差异。易错点：不注意区域服务差异。

7、NATGateway的计费模式包括？

A、按小时+数据传输

B、仅数据传输

C、固定月费

D、按请求计费

【答案】A

【解析】正确答案是A。NATGateway按小时收费+数据传输费。B选项不完整；

C、D选项不正确。知识点：NATGateway的计费组成。易错点：忽略数据传输费用。

8、以下哪种协议不支持通过NATGateway？

2025年AW