2025年AWS云实践者认证练习卷.docxVIP

2025年AWS云实践者认证练习卷

考试时间：______分钟总分：______分姓名：______

一、选择题（每题只有一个正确答案，请将正确选项的首字母填入括号内。每题2分，共40分）

1.在AWS中，哪种IP地址范围是专门用于VPC内部通信，并且永远不会从AWS分配给客户？（）

A.公有IP地址

B.私有IP地址

C.弹性IP地址

D.跨区域IP地址

2.当您需要运行一个对状态不敏感、可重复执行的任务时，以下哪个AWS服务是最佳选择？（）

A.EC2

B.ECS

C.Lambda

D.ElasticBeanstalk

3.以下哪个AWS服务提供高度可扩展的、完全托管的NoSQL数据库服务？（）

A.AmazonRDSforPostgreSQL

B.AmazonDynamoDB

C.AmazonAurora

D.AmazonElastiCache

4.在AWSIAM中，哪种类型的策略允许您将权限授予或从组中撤销权限，从而简化权限管理？（）

A.用户策略

B.组策略

C.策略Attachment

D.偏好设置

5.如果您希望在多个AWS区域中自动同步S3存储桶的数据，应该使用哪个功能？（）

A.存储类转换

B.跨区域复制

C.生命周期策略

D.版本控制

6.对于需要持久化块存储且性能要求较高的EC2实例，通常推荐使用哪种EBS卷类型？（）

A.GeneralPurposeSSD(gp2/gp3)

B.ThroughputOptimizedHDD(st1)

C.IOPSOptimizedHDD(io1/io2)

D.ColdStorageHDD(sc1)

7.当您需要将HTTP/HTTPS请求路由到后端多个EC2实例时，以下哪个服务最为合适？（）

A.AmazonCloudFront

B.AmazonAPIGateway

C.ElasticLoadBalancing(ApplicationLoadBalancer)

D.Route53

8.在AWS中，用于管理用户身份和访问控制的统一服务是？（）

A.CloudTrail

B.Cognito

C.IAM

D.SAML

9.以下哪个AWS服务允许您将代码存储在AWS托管的服务器上，并自动将其部署到EC2实例或其他AWS资源？（）

A.CodeCommit

B.CodeBuild

C.CodeDeploy

D.CodePipeline

10.用于监控AWS资源和应用程序性能，并收集和存储日志数据的统一服务是？（）

A.CloudWatch

B.CloudTrail

C.S3

D.Route53

11.如果您希望在EC2实例启动时自动安装和配置软件，以下哪个选项最有帮助？（）

A.用户数据(UserData)

B.系统实例镜像(SystemImage)

C.实例启动模板(LaunchTemplate)

D.AMI镜像

12.以下哪种AWS服务可以提供面向开发者的完全托管版本控制存储？（）

A.S3

B.CodeCommit

C.EFS

D.Glacier

13.当您需要为EC2实例分配一个固定的公网IPv4地址时，应该使用哪种资源？（）

A.弹性IP地址(ElasticIP)

B.公有IP地址

C.私有IP地址

D.主机名

14.在AWSVPC中，用于控制子网中实例的网络访问（入站和出站）的规则集是？（）

A.路由表

B.网络访问控制列表(NACL)

C.负载均衡器

D.安全组

15.以下哪个AWS服务允许您创建和管理用户帐户，并支持社交身份提供商（如Google、Facebook）的登录？（）

A.IAM

B.CognitoUserPools

C.SAML

D.OpenIDConnect

16.如果您需要存储非结构化数据，并希望实现高可用性和持久性，以下哪个服务是合适的选择？（）

A.AmazonR