2025年亚马逊云科技认证考试题库（附答案和详细解析）（1109）.docxVIP

亚马逊云科技认证考试试卷

一、单项选择题（共10题，每题1分，共10分）

以下哪类EC2实例类型最适合高性能计算场景（如科学建模、机器学习训练）？

A.内存优化型（r系列）

B.存储优化型（d系列）

C.计算优化型（c系列）

D.通用型（t系列）

答案：C

解析：EC2实例类型根据用途分为不同系列：计算优化型（c系列）针对需要高计算能力的场景（如高性能计算、机器学习训练）；内存优化型（r系列）适合数据库等内存密集型应用；存储优化型（d系列）适用于大数据、分布式文件系统等存储密集型场景；通用型（t系列）是平衡计算、内存和网络的通用选择。因此正确答案为C。

亚马逊S3的哪种存储类别专为长期归档数据设计，且访问延迟最长？

A.S3标准存储（Standard）

B.S3智能分层存储（Intelligent-Tiering）

C.S3GlacierDeepArchive

D.S3标准-低频访问（Standard-IA）

答案：C

解析：S3存储类别按访问频率和成本划分：标准存储（高频访问）、智能分层（自动调整层级）、标准-IA（低频访问）、OneZone-IA（单可用区低频）、Glacier（归档，分钟级恢复）、GlacierDeepArchive（长期归档，小时级恢复）。其中GlacierDeepArchive是访问延迟最长的归档存储，因此选C。

在AWSVPC中，用于控制入站和出站流量的网络层防火墙是？

A.安全组（SecurityGroup）

B.网络ACL（NetworkACL）

C.网络接口（ENI）

D.弹性IP（EIP）

答案：B

解析：安全组是实例级别的状态防火墙（仅允许规则内流量），网络ACL是子网级别的无状态防火墙（可拒绝特定流量），网络接口是虚拟网卡，弹性IP是公网固定IP。因此控制网络层流量的是网络ACL，选B。

AWSIAM（身份与访问管理）中，用于定义一组权限的策略类型是？

A.身份策略（Identity-BasedPolicy）

B.资源策略（Resource-BasedPolicy）

C.标签策略（TagPolicy）

D.以上都是

答案：D

解析：IAM支持三种策略类型：身份策略（附加到用户/角色/组）、资源策略（附加到S3桶等资源）、标签策略（控制标签使用）。题目问“用于定义一组权限”，三者均符合，因此选D（注：本题为单选题，但选项D包含所有类型，需注意题目表述准确性）。

AWSLambda的最大单次执行时长限制是？

A.15分钟

B.1小时

C.5分钟

D.30分钟

答案：A

解析：Lambda默认最大执行时长为15分钟（900秒），可通过控制台调整（最小1秒，最大900秒）。因此正确答案为A。

以下哪项不是AmazonRDS支持的数据库引擎？

A.MySQL

B.PostgreSQL

C.MongoDB

D.SQLServer

答案：C

解析：RDS支持关系型数据库引擎（MySQL、PostgreSQL、SQLServer、Oracle、Aurora等），MongoDB属于NoSQL，由AmazonDocumentDB（兼容MongoDB）提供托管服务。因此选C。

AWSRoute53的“健康检查”功能主要用于？

A.监控EC2实例的CPU利用率

B.检测目标资源（如网站、API）的可用性

C.优化DNS查询的响应时间

D.管理域名的WHOIS信息

答案：B

解析：Route53健康检查通过向目标资源发送请求（HTTP/HTTPS/TCP），监控其可用性，结合路由策略（如加权路由、故障转移路由）实现流量切换。因此选B。

应用负载均衡器（ALB）与网络负载均衡器（NLB）的核心区别是？

A.ALB工作在传输层（TCP/UDP），NLB工作在应用层（HTTP/HTTPS）

B.ALB支持基于内容的路由（如URL路径），NLB支持超高性能TCP/UDP流量

C.ALB仅支持HTTP协议，NLB仅支持TCP协议

D.ALB无法集成AWSWAF，NLB可以

答案：B

解析：ALB工作在应用层（7层），支持基于HTTP头、URL路径的路由；NLB工作在传输层（4层），支持TCP/UDP，适合低延迟、高吞吐量场景。因此选B。

AmazonCloudWatch的“指标（Metrics）”不包括以下哪类数据？

A.EC2实例的CPU使用率

B.Lambda函数的执行次数

C.S3桶的对象数量

D.数据库的慢查询日志

答案：D

解析：CloudWatch指标是数值型时间序列数据（如CPU使用率、请求数），而慢查询日志属于日志数据（通过CloudWatchLogs收集）。因此选D。

AWS