2025年AWS认证NAT网关综合能力测试一专题试卷及解析.pdfVIP

2025年AWS认证NAT网关综合能力测试一专题试卷及解析1

2025年AWS认证NAT网关综合能力测试一专题试卷及

解析

2025年AWS认证NAT网关综合能力测试一专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWS中，当您需要为私有子网中的实例提供出站互联网访问，但不希望从

互联网直接访问这些实例时，应该使用哪种服务？

A、InternetGateway

B、NATGateway

C、VPCPeering

D、VPNConnection

【答案】B

【解析】正确答案是B。NATGateway专门用于为私有子网中的实例提供出站互

联网访问，同时阻止入站连接。A选项InternetGateway允许双向通信；C选项VPC

Peering用于VPC间连接；D选项VPNConnection用于建立安全连接。知识点：NAT

Gateway的核心功能。易错点：容易混淆NATGateway和InternetGateway的使用场

景。

2、关于NATGateway的可用性特性，以下描述正确的是？

A、需要手动配置高可用性

B、部署在单个可用区

C、AWS自动管理高可用性

D、不支持跨可用区使用

【答案】C

【解析】正确答案是C。NATGateway在单个可用区内具有高可用性，由AWS自

动管理。A错误因为不需要手动配置；B虽然正确但不完整；D错误，可以跨可用区使

用但需考虑性能。知识点：NATGateway的可用性设计。易错点：容易误解为需要手

动配置高可用性。

3、NATGateway支持的最大带宽是多少？

A、1Gbps

B、5Gbps

C、10Gbps

D、45Gbps

【答案】D

【解析】正确答案是D。NATGateway支持高达45Gbps的带宽。A、B、C都是

错误值。知识点：NATGateway的性能指标。易错点：容易低估NATGateway的带宽

2025年AWS认证NAT网关综合能力测试一专题试卷及解析2

能力。

4、创建NATGateway时必须关联的AWS资源是？

A、ElasticIP

B、SecurityGroup

C、NetworkACL

D、RouteTable

【答案】A

【解析】正确答案是A。NATGateway必须关联静态ElasticIP。B、C是可选配置；

D是在创建后配置的。知识点：NATGateway的创建要求。易错点：容易忽略Elastic

IP的必需性。

5、NATGateway的计费方式不包括？

A、按小时使用费

B、数据处理费

C、跨可用区数据传输费

D、存储费用

【答案】D

【解析】正确答案是D。NATGateway不涉及存储费用。A、B、C都是实际计费

项。知识点：NATGateway的计费模式。易错点：容易误以为会产生存储费用。

6、当NATGateway所在子网的路由表配置错误时，可能出现的问题是？

A、无法分配ElasticIP

B、实例无法访问互联网

C、NATGateway自动删除

D、产生额外费用

【答案】B

【解析】正确答案是B。路由表错误会导致流量无法正确路由。A、C、D与路由表

配置无关。知识点：NATGateway的路由配置。易错点：容易忽略路由表的重要性。

7、NATGateway与NATInstance相比的主要优势是？

A、成本更低

B、管理更简单

C、支持更多协议

D、配置更灵活

【答案】B

【解析】正确答案是B。NATGateway由AWS管理，无需维护。A错误因为成本

更高；C、D不是主要优势。知识点：NATGatewa