2025年AWS认证Route53路由策略与AWSControlTower治理专题试卷及解析.pdfVIP

2025年AWS认证ROUTE53路由策略与AWSCONTROLTOWER治理专题试卷及解析1

2025年AWS认证Route53路由策略与

AWSControlTower治理专题试卷及解析

2025年AWS认证Route53路由策略与AWSControlTower治理专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSRoute53中，哪种路由策略可以根据用户的地理位置将流量路由到最

近的服务器？

A、简单路由策略

B、加权路由策略

C、地理位置路由策略

D、延迟路由策略

【答案】D

【解析】正确答案是D。延迟路由策略根据网络延迟将流量路由到延迟最低的AWS

区域，通常能实现”最近”的效果。A选项简单路由策略只能将流量路由到单一资源；B

选项加权路由策略按比例分配流量；C选项地理位置路由策略基于用户地理位置而非

网络延迟。知识点：Route53路由策略类型。易错点：混淆地理位置路由和延迟路由的

区别。

2、AWSControlTower的哪个功能可以防止组织成员创建不符合合规要求的资源？

A、Guardrails

B、LandingZone

C、AccountFactory

D、ServiceCatalog

【答案】A

【解析】正确答案是A。Guardrails是ControlTower的核心功能，通过预防性(强制)

和检测性(监控)控制确保合规性。B选项LandingZone是初始设置；C选项Account

Factory用于批量创建账户；D选项ServiceCatalog用于服务目录管理。知识点：Control

Tower核心组件。易错点：误认为LandingZone直接控制资源创建。

3、Route53健康检查失败时，哪种路由策略会自动将流量切换到健康资源？

A、简单路由策略

B、故障转移路由策略

C、地理位置路由策略

D、多值应答路由策略

【答案】B

【解析】正确答案是B。故障转移路由策略专门设计用于主备切换，当主资源健康

检查失败时自动切换到备用资源。A选项简单路由策略无健康检查功能；C选项基于地

2025年AWS认证ROUTE53路由策略与AWSCONTROLTOWER治理专题试卷及解析2

理位置；D选项返回多个健康IP但不自动切换。知识点：Route53健康检查机制。易

错点：忽略故障转移策略与健康检查的关联性。

4、在ControlTower中，哪种类型的Guardrails需要手动修复违规行为？

A、预防性Guardrails

B、检测性Guardrails

C、强制Guardrails

D、自动Guardrails

【答案】B

【解析】正确答案是B。检测性Guardrails仅监控和报告违规，需要手动修复。A/C

选项预防性Guardrails会阻止违规操作；D选项”自动Guardrails”不是标准术语。知识

点：Guardrails类型及作用。易错点：混淆预防性和检测性Guardrails的处理方式。

5、Route53的哪种记录类型用于将域名指向另一个域名？

A、A记录

B、CNAME记录

C、MX记录

D、NS记录

【答案】B

【解析】正确答案是B。CNAME记录用于创建域名别名，将一个域名指向另一个

域名。A记录指向IP地址；C记录用于邮件服务器；D记录指定DNS服务器。知识

点：DNS记录类型。易错点：误用A记录处理域名重定向。

6、ControlTower的LandingZone部署后，默认创建的OU（组织单元）不包括哪

个？

A、CoreOU

B、SandboxOU

C、ProductionOU

D、InfrastructureOU

【答案】B

【解析】正确答案是B。ControlTower默认创建Core、Production和Infrastructure

三个OU，SandboxOU需要手动创建。知识点：ControlTower默认结