2025年AWS认证NAT网关综合实战演练四专题试卷及解析.pdfVIP

2025年AWS认证NAT网关综合实战演练四专题试卷及解析1

2025年AWS认证NAT网关综合实战演练四专题试卷及

解析

2025年AWS认证NAT网关综合实战演练四专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWS中，当您需要让私有子网中的实例能够访问互联网，但不希望从互联

网直接访问这些实例时，应该使用哪种服务？

A、InternetGateway

B、NATGateway

C、VPCPeering

D、DirectConnect

【答案】B

【解析】正确答案是B。NATGateway专为私有子网实例提供出站互联网访问而设

计，同时阻止入站连接。A选项InternetGateway允许双向通信；C选项VPCPeering

用于VPC间连接；D选项DirectConnect是专线连接服务。知识点：NATGateway的

核心功能是提供有状态的出站互联网访问。易错点：容易混淆NATGateway和Internet

Gateway的使用场景。

2、关于NATGateway的可用性特性，以下描述正确的是？

A、每个可用区只能部署一个NATGateway

B、NATGateway支持跨可用区故障转移

C、需要在每个可用区单独部署NATGateway

D、NATGateway会自动跨区域复制

【答案】C

【解析】正确答案是C。NATGateway是可用区级别的资源，需要在每个需要出站

访问的可用区单独部署。A选项错误，每个AZ可部署多个；B选项错误，不支持自动

故障转移；D选项错误，不跨区域复制。知识点：NATGateway的高可用性设计需要

多AZ部署。易错点：误以为NATGateway有内置的跨AZ冗余机制。

3、NATGateway的带宽能力如何？

A、固定1Gbps

B、最高5Gbps

C、自动扩展至45Gbps

D、需要手动配置带宽

【答案】C

【解析】正确答案是C。NATGateway会自动扩展带宽，最高可达45Gbps。A和

B选项的固定带宽值错误；D选项不需要手动配置。知识点：NATGateway的弹性带

2025年AWS认证NAT网关综合实战演练四专题试卷及解析2

宽特性是其重要优势。易错点：容易与其他AWS服务的固定带宽特性混淆。

4、以下哪种情况最适合使用NATInstance而非NATGateway？

A、需要最高性能和可用性

B、需要自定义安全规则

C、需要简单的管理

D、需要自动扩展能力

【答案】B

【解析】正确答案是B。NATInstance允许完全自定义安全规则和配置。A、C、D

选项都是NATGateway的优势。知识点：NATInstance的唯一优势是可定制性。易错

点：容易忽视NATInstance在特殊场景下的应用价值。

5、NATGateway的计费方式包括？

A、仅按使用量计费

B、固定小时费+数据处理费

C、仅固定月费

D、按请求次数计费

【答案】B

【解析】正确答案是B。NATGateway按小时收取固定费用，另加数据处理费。A

选项缺少固定费用；C选项不是月费；D选项不是按请求计费。知识点：NATGateway

的计费模型包含两部分。易错点：容易忽略数据处理部分的费用。

6、当NATGateway所在子网的路由表配置错误时，会导致什么问题？

A、无法创建NATGateway

B、私有子网实例无法访问互联网

C、NATGateway自动停止

D、产生额外费用

【答案】B

【解析】正确答案是B。路由表配置错误会导致流量无法正确路由。A选项错误，路

由不影响创建；C选项不会自动停止；D选项不会直接导致额外费用。知识点：路由表

配置是NATGate