2025年亚马逊云科技认证考试题库（附答案和详细解析）（1204）.docxVIP

亚马逊云科技认证考试试卷

一、单项选择题（共10题，每题1分，共10分）

以下哪类EC2实例类型适用于需要高性能计算的场景（如科学建模、游戏服务器）？

A.内存优化型（R系列）

B.计算优化型（C系列）

C.存储优化型（H系列）

D.通用型（T系列）

答案：B

解析：EC2实例类型根据用途分为不同系列：计算优化型（C系列）专注于高性能计算，适合需要强CPU处理的场景（如科学建模）；内存优化型（R系列）侧重大内存，适合数据库等场景；存储优化型（H系列）适合高磁盘I/O场景；通用型（T系列）均衡计算、内存和网络，适合大多数通用应用。因此正确答案为B。

AWSS3的“智能分层存储（Intelligent-Tiering）”主要针对哪种场景设计？

A.频繁访问的热数据

B.长期归档且极少访问的数据

C.访问模式不确定或变化的数据

D.需快速访问但访问频率较低的冷数据

答案：C

解析：S3存储类中，标准存储（Standard）用于频繁访问数据；低频访问（Standard-IA）用于不频繁但需快速访问的冷数据；归档存储（Glacier）用于长期冷存储；智能分层（Intelligent-Tiering）通过自动检测访问模式，在高频、低频和归档层间切换，适合访问模式不确定的场景。因此正确答案为C。

AWSVPC的默认安全组（DefaultSecurityGroup）默认规则是？

A.拒绝所有入站流量，允许所有出站流量

B.允许所有入站流量，拒绝所有出站流量

C.拒绝所有入站和出站流量

D.允许所有入站和出站流量

答案：A

解析：VPC默认安全组的规则为：拒绝所有入站流量（需显式允许），允许所有出站流量（默认开放）。这是AWS的安全最佳实践，确保入站流量可控。因此正确答案为A。

AWSIAM中，以下哪种策略类型用于定义用户/角色可执行的操作？

A.资源策略（ResourcePolicy）

B.身份策略（IdentityPolicy）

C.组织策略（OrganizationalPolicy）

D.标签策略（TagPolicy）

答案：B

解析：IAM策略分为身份策略（附加到用户、组或角色，定义该身份可执行的操作）和资源策略（附加到资源如S3Bucket，定义哪些身份可访问该资源）。因此正确答案为B。

AWSLambda的最大执行时长限制是？

A.15分钟

B.1小时

C.5分钟

D.30分钟

答案：A

解析：Lambda默认最大执行时长为15分钟（900秒），适用于无服务器事件驱动场景，超过限制会自动终止。因此正确答案为A。

AWSRDS的“多可用区部署（Multi-AZ）”主要用于？

A.降低数据库访问延迟

B.实现自动故障转移和高可用性

C.提升数据库读写性能

D.减少数据库存储成本

答案：B

解析：RDS多可用区部署通过主实例和同步复制的备用实例实现，当主实例故障时自动切换至备用实例，保障高可用性；读写性能提升需通过读副本（ReadReplicas）实现。因此正确答案为B。

AWSCloudWatch的“指标（Metrics）”用于监控以下哪类数据？

A.系统日志内容

B.资源性能数据（如CPU使用率）

C.事件触发记录

D.安全组规则变更

答案：B

解析：CloudWatch指标（Metrics）是数值型时间序列数据，用于监控资源性能（如EC2的CPU利用率、S3的请求数）；日志（Logs）用于存储文本日志内容；事件（Events）用于记录资源状态变更。因此正确答案为B。

AWSRoute53的“健康检查（HealthCheck）”默认监控目标的哪个端口？

A.80（HTTP）

B.443（HTTPS）

C.由用户自定义

D.53（DNS）

答案：C

解析：Route53健康检查支持监控HTTP、HTTPS、TCP端口或自定义脚本，默认需用户指定监控的端口和路径（如HTTP80的/健康检查路径）。因此正确答案为C。

AWSElasticBeanstalk的核心功能是？

A.自动化容器编排（如Kubernetes）

B.简化应用部署和管理（PaaS）

C.托管数据库服务

D.无服务器函数计算

答案：B

解析：ElasticBeanstalk是PaaS服务，支持自动部署和扩展Web应用（如Java、Python），用户只需上传代码，底层EC2、负载均衡器等由AWS管理。容器编排由EKS/EKSAnywhere提供，数据库由RDS提供，无服务器函数由Lambda提供。因此正确答案为B。

AWSDynamoDB的“全局表（GlobalTables）”主要解决什么问题？

A.跨区域数据同步和低延迟访问

B.单表存储容量扩展