2025年亚马逊云科技认证考试题库（附答案和详细解析）（1205）.docxVIP

亚马逊云科技认证考试试卷（总分100分）

一、单项选择题（共10题，每题1分，共10分）

以下哪种AWS服务用于托管关系型数据库？

A.AmazonS3

B.AmazonRDS

C.AmazonDynamoDB

D.AmazonRedshift

答案：B

解析：AmazonRDS（关系型数据库服务）专门用于托管MySQL、PostgreSQL等关系型数据库；A选项S3是对象存储服务；C选项DynamoDB是NoSQL数据库；D选项Redshift是数据仓库服务，用于分析型工作负载。

若需为AWS资源分配临时权限，应使用以下哪种IAM组件？

A.IAM用户

B.IAM组

C.IAM角色

D.IAM策略

答案：C

解析：IAM角色用于为需要临时权限的资源（如EC2实例、Lambda函数）分配权限，无需长期凭证；A是固定用户身份，B是用户集合，D是权限策略文档本身。

AmazonEC2的“按需实例”（On-DemandInstances）主要适用于以下哪种场景？

A.长期稳定运行的批处理任务

B.不可中断的关键业务系统

C.短期、突发的计算需求

D.预留1年或3年的低成本负载

答案：C

解析：按需实例按小时计费，无长期承诺，适合短期或不可预测的负载；A和B更适合预留实例（ReservedInstances），D是预留实例的特点。

以下哪种S3存储类别适用于需要毫秒级访问的高频数据？

A.S3GlacierDeepArchive

B.S3Intelligent-Tiering

C.S3OneZone-IA

D.S3Standard

答案：D

解析：S3Standard提供毫秒级访问，适用于高频访问数据；A是最低成本但恢复时间最长（12小时+），B是自动分层（包含标准和低频层），C是单可用区的低频访问存储。

在AWSVPC中，以下哪项配置可以实现私有子网内EC2实例访问互联网？

A.弹性IP（EIP）绑定到实例

B.网络地址转换网关（NATGateway）

C.互联网网关（IGW）直接连接私有子网

D.安全组开放所有出站流量

答案：B

解析：私有子网通过NAT网关访问互联网（出站），而公网子网通过IGW直接访问；A是公网实例的公网IP，C错误（私有子网不直接连IGW），D是安全组策略，不影响网络路由。

以下哪项是AWSLambda的核心特性？

A.预配置计算容量

B.按秒计费（最小1秒）

C.支持无限运行时长

D.必须绑定EC2实例运行

答案：B

解析：Lambda按实际执行时间计费（最小100ms），无预配置容量；A是EC2特性，C错误（最大运行时长15分钟），D错误（Lambda是无服务器计算）。

若需监控AWS资源的性能指标（如EC2CPU使用率），应使用以下哪种服务？

A.AmazonCloudTrail

B.AmazonCloudWatch

C.AWSConfig

D.AWSX-Ray

答案：B

解析：CloudWatch用于监控指标、日志和设置警报；A是记录API调用的审计服务，C是资源配置跟踪，D是分布式追踪。

以下哪种Route53路由策略适用于将流量按比例分配到不同区域的端点？

A.加权路由（WeightedRouting）

B.延迟路由（LatencyRouting）

C.多值应答路由（MultivalueAnswerRouting）

D.地理路由（GeolocationRouting）

答案：A

解析：加权路由通过权重比例分配流量；B根据用户到端点的延迟选择，C返回多个健康记录，D根据用户地理位置路由。

以下哪项是AmazonEBS（弹性块存储）的特性？

A.支持跨可用区自动复制

B.适合存储非结构化文件

C.与EC2实例生命周期解耦

D.按存储容量和I/O操作计费

答案：D

解析：EBS按GB/月存储和IOPS（若为ProvisionedIOPS类型）计费；A错误（需手动配置跨AZ复制），B是S3的场景，C错误（EBS卷随实例终止默认删除，需显式保留）。

AWSDirectConnect的主要作用是？

A.加速S3跨区域数据传输

B.建立本地数据中心与AWS的专用网络连接

C.实现EC2实例跨可用区高可用

D.优化Lambda函数的冷启动时间

答案：B

解析：DirectConnect通过专用线路（非公共互联网）连接本地数据中心与AWS，提升安全性和稳定性；A是S3跨区域复制功能，C是多AZ部署，D与网络无关。

二、多项选择题（共10题，每题2分，共20分）

以下哪些属于AWSIAM的策略类型？（至少2个正确选项）

A.管理策略（ManagedPolicies