2025年亚马逊云科技认证考试题库（附答案和详细解析）（1210）.docxVIP

亚马逊云科技认证考试试卷（总分100分）

一、单项选择题（共10题，每题1分，共10分）

1.以下哪项是AmazonEC2实例启动的必要条件？

A.预先生成的EBS快照

B.可用区（AvailabilityZone）中的弹性IP

C.亚马逊机器镜像（AMI）

D.已配置的VPC子网

答案：C

解析：EC2实例启动必须基于亚马逊机器镜像（AMI），AMI包含操作系统、应用程序和配置信息，是实例的模板。A错误，EBS快照用于恢复卷，非启动必需；B错误，弹性IP是可选的公网IP；D错误，实例可启动在默认VPC的子网中，但子网非必需（默认VPC自动分配）。

2.AmazonS3的“智能分层存储”（Intelligent-Tiering）会自动调整对象存储层级的依据是？

A.对象的最后修改时间

B.对象的访问频率变化

C.对象的大小超过阈值

D.对象的加密类型

答案：B

解析：智能分层存储通过监测对象的访问频率，自动在频繁访问层、低频访问层和归档即时访问层之间调整，以优化存储成本。A错误，修改时间不影响分层；C错误，大小阈值是“标准-低频访问”（STANDARD_IA）的条件；D错误，加密类型与分层无关。

3.AWSIdentityandAccessManagement（IAM）中，以下哪项策略类型用于定义用户或角色可执行的操作？

A.资源策略

B.标签策略

C.权限边界

D.身份策略

答案：D

解析：身份策略（IdentityPolicy）直接附加到IAM用户、组或角色，定义其可执行的操作。A错误，资源策略（如S3存储桶策略）附加到资源，定义哪些身份可访问该资源；B错误，标签策略用于管理标签合规性；C错误，权限边界限制身份策略的最大权限。

4.以下哪项是AmazonVPC中“公有子网”的典型特征？

A.子网路由表指向互联网网关（IGW）

B.子网内实例只能通过NAT网关访问公网

C.子网使用私有IP地址范围（如/8）

D.子网默认拒绝所有入站流量

答案：A

解析：公有子网的路由表包含指向互联网网关（IGW）的路由，允许实例直接访问公网。B错误，私有子网才通过NAT网关访问公网；C错误，公有子网和私有子网均可使用私有IP地址范围；D错误，安全组默认拒绝入站流量，子网本身无此特性。

5.AmazonLambda的最大单次执行时长限制是？

A.15分钟

B.1小时

C.5分钟

D.30分钟

答案：A

解析：Lambda函数的最大执行时长（超时时间）默认3秒，最长可配置为15分钟（900秒）。B、C、D均不符合官方限制。

6.以下哪种AmazonRDS引擎支持“多可用区部署”（Multi-AZ）？

A.AmazonDynamoDB（托管NoSQL）

B.MySQL社区版

C.AmazonRedshift（数据仓库）

D.MongoDB（非托管）

答案：B

解析：RDS支持多可用区部署的引擎包括MySQL、PostgreSQL、Oracle、SQLServer等关系型数据库。A错误，DynamoDB是NoSQL，无多可用区部署概念；C错误，Redshift的高可用通过快照和恢复实现；D错误，MongoDB非RDS托管引擎。

7.AmazonCloudWatch的“警报”（Alarm）触发条件基于以下哪项指标？

A.日志事件的关键字匹配

B.监控指标的统计值（如平均值、最大值）

C.云服务的配置变更

D.IAM用户的登录事件

答案：B

解析：CloudWatch警报通过监控指标（如EC2的CPU利用率、S3的请求数）的统计值（平均值、最大值等）触发动作（如发送通知）。A错误，关键字匹配属于日志洞察（LogInsights）功能；C错误，配置变更由AWSConfig监控；D错误，登录事件由AWSCloudTrail记录。

8.以下哪项是AmazonRoute53“加权路由策略”（WeightedRouting）的核心用途？

A.将流量按比例分配到不同资源

B.根据用户地理位置路由流量

C.实现故障转移到备用资源

D.基于客户端IP地址分配流量

答案：A

解析：加权路由策略通过为每个资源分配权重（0-255），按权重比例分配流量，用于流量测试或负载分担。B错误，地理路由策略（GeolocationRouting）基于地理位置；C错误，故障转移路由策略（FailoverRouting）用于主备切换；D错误，基于IP的路由属于地理或延迟路由。

9.以下哪项属于AmazonEBS（弹性块存储）的特性？

A.适合存储非结构化文件（如图片、日志）

B.支持跨可用区实时复制

C.与EC2实例解耦，可独立持久化存储

D.按对象存