2025年AWS认证NAT网关综合实战演练五专题试卷及解析.pdfVIP

2025年AWS认证NAT网关综合实战演练五专题试卷及解析1

2025年AWS认证NAT网关综合实战演练五专题试卷及

解析

2025年AWS认证NAT网关综合实战演练五专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWS中，当您需要为私有子网中的实例提供出站互联网访问，但不希望从

互联网直接访问这些实例时，应该使用哪种服务？

A、InternetGateway

B、NATGateway

C、VPCPeering

D、DirectConnect

【答案】B

【解析】正确答案是B。NATGateway专门用于为私有子网中的实例提供出站互联

网访问，同时阻止入站连接。A选项InternetGateway用于公有子网与互联网通信；C

选项VPCPeering用于VPC间连接；D选项DirectConnect用于建立专用网络连接。

知识点：NATGateway的核心功能是单向出站访问。易错点：容易混淆NATGateway

和InternetGateway的使用场景。

2、关于NATGateway的可用性设计，以下描述正确的是？

A、NATGateway自动支持跨可用区故障转移

B、需要在每个可用区部署独立的NATGateway

C、NATGateway依赖EC2实例运行

D、NATGateway需要手动配置健康检查

【答案】B

【解析】正确答案是B。NATGateway是区域级资源但部署在特定可用区，需要为

每个需要出站访问的可用区部署独立的NATGateway。A选项错误，NATGateway不

支持自动跨AZ故障转移；C选项错误，NATGateway是托管服务；D选项错误，NAT

Gateway由AWS管理。知识点：NATGateway的高可用性设计原则。易错点：误以为

NATGateway具有自动故障转移能力。

3、NATGateway的计费模式不包括以下哪项？

A、按小时使用费

B、数据处理费

C、跨可用区数据传输费

D、固定月费

【答案】D

2025年AWS认证NAT网关综合实战演练五专题试卷及解析2

【解析】正确答案是D。NATGateway按使用量计费，包括每小时使用费和数据处

理费，没有固定月费选项。A、B、C都是实际计费项。知识点：NATGateway的计费

组成。易错点：容易忽略跨AZ数据传输的额外费用。

4、当NATGateway达到弹性网络接口(ENI)带宽上限时，会发生什么？

A、自动扩展带宽

B、连接被丢弃

C、请求排队等待

D、降低传输速度

【答案】B

【解析】正确答案是B。NATGateway达到带宽上限时会丢弃新连接，不会自动扩

展或排队。A选项错误，NATGateway带宽固定；C选项错误，不支持排队机制；D

选项错误，不会主动降速。知识点：NATGateway的性能限制。易错点：误以为NAT

Gateway会自动处理带宽瓶颈。

5、以下哪种情况不需要使用NATGateway？

A、私有子网中的EC2实例需要下载系统更新

B、私有子网中的RDS实例需要连接外部API

C、公有子网中的Web服务器需要访问互联网

D、私有子网中的Lambda函数需要调用外部服务

【答案】C

【解析】正确答案是C。公有子网中的实例可以直接通过InternetGateway访问互

联网，不需要NATGateway。A、B、D都是私有子网资源需要出站访问的典型场景。

知识点：NATGateway的使用场景判断。易错点：容易混淆公有子网和私有子网的访

问模式。

6、NATGateway支持的最大并发连接数是多少？

A、5,000

B、10,000

C、50,000

D、100,000