2025年亚马逊云科技认证考试题库（附答案和详细解析）（1129）.docxVIP

亚马逊云科技认证考试试卷

一、单项选择题（共10题，每题1分，共10分）

以下哪项是AmazonEC2实例的启动类型，允许用户通过预配置的模板快速启动实例？

A.弹性IP

B.启动模板（LaunchTemplate）

C.安全组（SecurityGroup）

D.网络访问控制列表（NACL）

答案：B

解析：启动模板（LaunchTemplate）是EC2中用于存储实例配置参数（如AMI、实例类型、密钥对等）的模板，支持快速启动实例；弹性IP是静态公网IP地址；安全组和NACL是网络安全策略工具，均不直接用于实例启动模板。

AmazonS3的哪种存储类适用于长期归档且访问频率极低的数据？

A.S3标准存储（Standard）

B.S3智能分层存储（Intelligent-Tiering）

C.S3冰川深度归档（GlacierDeepArchive）

D.S3标准-低频访问（Standard-IA）

答案：C

解析：S3GlacierDeepArchive是最低成本的存储类，适用于需要保留7-10年以上的归档数据，检索时间最长（12小时）；其他选项中，标准存储适用于高频访问，智能分层自动调整层级，标准-低频访问适用于低频访问但需快速检索。

AWSIdentityandAccessManagement（IAM）中，以下哪项是用于跨账户权限委托的核心机制？

A.用户（User）

B.角色（Role）

C.策略（Policy）

D.组（Group）

答案：B

解析：IAM角色（Role）用于跨账户或服务（如EC2实例）的权限委托，无需创建长期凭证；用户（User）是本地账户实体，组（Group）用于用户权限分类，策略（Policy）定义权限内容，均不直接用于跨账户委托。

在AmazonVPC中，以下哪个组件用于在子网间路由流量？

A.互联网网关（IGW）

B.虚拟私有网关（VGW）

C.路由表（RouteTable）

D.网络地址转换网关（NATGateway）

答案：C

解析：路由表（RouteTable）定义子网内流量的目标地址和下一跳，是子网间路由的核心组件；IGW用于连接公网，VGW用于VPN连接，NATGateway用于私有子网访问公网，均不直接负责子网间路由。

AWSLambda的最大执行时长限制是？

A.15分钟

B.1小时

C.5分钟

D.30分钟

答案：A

解析：Lambda单个函数的最大执行时长为15分钟（900秒），超过则自动终止；其他选项为干扰项，实际限制由AWS服务条款明确。

AmazonRDS的“多可用区部署”主要解决以下哪个问题？

A.降低存储成本

B.提高读取性能

C.实现自动故障转移（Failover）

D.支持跨区域数据复制

答案：C

解析：多可用区部署通过主实例和同步复制的备用实例实现自动故障转移（通常在主实例故障时30-60秒内切换），核心目标是高可用性；提高读取性能需依赖读副本（ReadReplica），跨区域复制需额外配置。

以下哪项是AWSCostExplorer的核心功能？

A.实时监控EC2实例性能

B.分析和预测云服务成本

C.管理IAM权限策略

D.配置VPC网络路由

答案：B

解析：CostExplorer是AWS的成本分析工具，支持历史成本可视化、未来成本预测和资源使用趋势分析；其他选项分别对应CloudWatch、IAM控制台、VPC路由表功能。

当需要为AmazonS3存储桶配置跨区域复制（Cross-RegionReplication）时，必须启用以下哪项功能？

A.版本控制（Versioning）

B.生命周期策略（LifecyclePolicy）

C.静态加密（SSE）

D.访问点（AccessPoint）

答案：A

解析：跨区域复制要求存储桶必须启用版本控制，否则无法跟踪对象变化并复制；生命周期策略用于自动转换存储类或删除对象，加密和访问点是可选配置。

AWSShield的主要功能是？

A.防止DDoS攻击

B.加密传输中的数据

C.管理容器化应用

D.自动化基础设施部署

答案：A

解析：AWSShield是DDoS防护服务，分为标准（免费）和高级（付费）版本，提供流量监控和攻击缓解；加密传输由TLS实现，容器管理由EKS/EKS，自动化部署由CloudFormation/Terraform。

以下哪种AWS服务用于托管关系型数据库？

A.AmazonDynamoDB

B.AmazonAurora

C.AmazonS3

D.AmazonRedshift

答案：B

解析：AmazonAurora是AWS托管的关