2025年AWS认证Route53健康检查与AWSOrganizations服务控制策略专题试卷及解析.pdfVIP

2025年AWS认证ROUTE53健康检查与AWSORGANIZATIONS服务控制策略专题试卷及解析1

2025年AWS认证Route53健康检查与

AWSOrganizations服务控制策略专题试卷及解析

2025年AWS认证Route53健康检查与AWSOrganizations服务控制策略专题试

卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSRoute53中，哪种健康检查类型可以监控特定TCP端口的可用性？

A、HTTP健康检查

B、HTTPS健康检查

C、TCP健康检查

D、计算健康检查

【答案】C

【解析】正确答案是C。TCP健康检查专门用于监控特定TCP端口的连通性，适

用于数据库、邮件服务器等非HTTP服务。A和B选项仅适用于HTTP/HTTPS协

议，D选项是监控AWS资源状态的类型。知识点：Route53健康检查类型。易错点：容

易混淆TCP和HTTP健康检查的适用场景。

2、AWSOrganizations中的服务控制策略(SCP)默认效果是什么？

A、允许所有操作

B、拒绝所有操作

C、仅允许只读操作

D、需要手动配置

【答案】B

【解析】正确答案是B。SCP默认采用”隐式拒绝”原则，即未明确允许的操作都会

被拒绝。A选项是IAM的默认行为，C选项需要显式配置，D选项描述不准确。知识

点：SCP的默认行为。易错点：容易与IAM的默认允许策略混淆。

3、Route53健康检查失败后，DNS记录会自动切换到哪个状态？

A、删除记录

B、标记为故障

C、不返回该记录

D、返回备用IP

【答案】C

【解析】正确答案是C。健康检查失败时，Route53会停止返回该记录，但不会删除

记录本身。A和B选项描述不准确，D选项需要配置故障转移策略。知识点：Route53

故障转移机制。易错点：容易混淆”不返回”和”删除”的概念。

4、以下哪种SCP语法可以限制特定区域的访问？

2025年AWS认证ROUTE53健康检查与AWSORGANIZATIONS服务控制策略专题试卷及解析2

A、aws:RequestedRegion

B、aws:SourceRegion

C、aws:TargetRegion

D、aws:CurrentRegion

【答案】A

【解析】正确答案是A。aws:RequestedRegion条件键用于限制请求的区域。其他选

项都是不存在的条件键。知识点：SCP条件键。易错点：容易记错条件键的具体名称。

5、Route53健康检查的”故障阈值”参数默认值是多少？

A、1

B、2

C、3

D、5

【答案】C

【解析】正确答案是C。故障阈值默认为3，表示连续3次失败才标记为不健康。其

他选项需要手动配置。知识点：健康检查参数配置。易错点：容易忽略默认值与可配置

值的区别。

6、SCP可以控制以下哪种AWS服务访问？

A、IAM用户策略

B、S3存储桶策略

C、VPC端点策略

D、所有AWS服务API

【答案】D

【解析】正确答案是D。SCP可以控制所有AWS服务的API访问权限。A、B、C

选项都是基于资源的策略，不受SCP影响。知识点：SCP的作用范围。易错点：容易

混淆SCP与资源策略的关系。

7、Route53计算健康检查主要监控什么？

A、CPU使用率

B、网络延迟

C、CloudWatch指标

D、磁盘空间

【答案】C

【解析】正确答案是C。计算健康检查基于CloudWatch指标进行监控。A、B、D

选项需要通过其他方式监控。知识点：计算健康检查的工作原理。易错点：容易误以为

直接监控系统资源。

8、SCP中的”aws:PrincipalTag”条件键用于什么？

2025年AWS认证ROUTE53健康检查与AWSORGANIZATIONS服务控制策略专题试卷及解析3

A、限制资源标签

B、基于主