2025年AWS认证VPC终端节点与终端节点服务专题试卷及解析.pdfVIP

2025年AWS认证VPC终端节点与终端节点服务专题试卷及解析1

2025年AWS认证VPC终端节点与终端节点服务专题试

卷及解析

2025年AWS认证VPC终端节点与终端节点服务专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、当您需要确保VPC中的资源与AWS服务之间的通信不离开AWS网络时，应

该使用哪种类型的VPC终端节点？

A、互联网网关

B、NAT网关

C、接口终端节点

D、网关终端节点

【答案】D

【解析】正确答案是D。网关终端节点（如S3、DynamoDB）通过VPC路由表实

现，流量不离开AWS网络。接口终端节点虽然也能实现私有连接，但通过弹性网络接

口（ENI）实现，仍可能涉及跨可用区流量。知识点：网关终端节点适用于特定AWS服

务，提供更高性能和安全性。易错点：混淆接口终端节点和网关终端节点的适用场景。

2、创建接口终端节点时，必须配置以下哪个组件？

A、路由表

B、安全组

C、子网

D、互联网网关

【答案】C

【解析】正确答案是C。接口终端节点需要部署在至少一个子网中，每个子网会创

建一个弹性网络接口（ENI）。安全组是可选配置，路由表仅用于网关终端节点。知识

点：接口终端节点的部署架构。易错点：误认为安全组是必需的。

3、以下哪种AWS服务支持网关终端节点？

A、EC2

B、S3

C、Lambda

D、RDS

【答案】B

【解析】正确答案是B。目前仅S3和DynamoDB支持网关终端节点。其他服务需

要通过接口终端节点或公网访问。知识点：网关终端节点的服务限制。易错点：误以为

所有AWS服务都支持网关终端节点。

4、终端节点服务策略的作用是什么？

2025年AWS认证VPC终端节点与终端节点服务专题试卷及解析2

A、控制哪些IAM用户可以创建终端节点

B、控制哪些VPC可以连接到终端节点服务

C、控制终端节点的流量路由

D、控制终端节点的计费方式

【答案】B

【解析】正确答案是B。终端节点服务策略是资源策略，用于控制哪些VPC（通过

终端节点）可以访问该服务。IAM策略控制用户权限，路由由路由表控制。知识点：终

端节点服务策略的功能。易错点：混淆IAM策略和终端节点服务策略的作用范围。

5、当您需要跨AWS账户共享终端节点服务时，应该使用什么方法？

A、VPC对等连接

B、资源共享

C、终端节点服务策略

D、安全组规则

【答案】B

【解析】正确答案是B。AWSRAM（资源访问管理器）用于跨账户共享终端节点服

务。终端节点服务策略控制访问权限，但不处理跨账户共享。知识点：跨账户资源共享

机制。易错点：误以为仅通过策略就能实现共享。

6、接口终端节点的DNS解析默认由什么服务处理？

A、Route53私有托管区

B、Amazon提供的DNS

C、本地DNS服务器

D、第三方DNS服务

【答案】B

【解析】正确答案是B。接口终端节点默认启用私有DNS，由Amazon提供的DNS

服务解析服务端点。Route53私有托管区是可选配置。知识点：接口终端节点的DNS

解析机制。易错点：误以为必须配置Route53。

7、以下哪种情况需要使用接口终端节点而非网关终端节点？

A、访问S3存储桶

B、访问DynamoDB表

C、访问第三方SaaS服务

D、访问EC2实例

【答案】C

【解析】正确答案是C。接口终端节点支持第三方SaaS服务，而网关终端节点仅支

持AWS特定服务。知识点：两种终端节点的服务支持范围。易错点：忽略接口终端节

点对第三方服务的支持。

2025年AWS认证VPC终端节点与终端节点服务专题试卷及解析