2025年AWS认证Route53路由策略与AWSInspector安全评估专题试卷及解析.pdfVIP

2025年AWS认证ROUTE53路由策略与AWSINSPECTOR安全评估专题试卷及解析1

2025年AWS认证Route53路由策略与AWSInspector

安全评估专题试卷及解析

2025年AWS认证Route53路由策略与AWSInspector安全评估专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSRoute53中，哪种路由策略可以根据客户端的地理位置将流量路由到

最近的服务器？

A、简单路由策略

B、加权路由策略

C、地理位置路由策略

D、延迟路由策略

【答案】D

【解析】正确答案是D。延迟路由策略基于网络延迟将流量路由到延迟最低的AWS

区域，而非地理位置。A选项简单路由策略适用于单资源；B选项加权路由策略用于按

比例分配流量；C选项地理位置路由策略严格按地理位置路由，不考虑网络延迟。知识

点：Route53路由策略类型及适用场景。易错点：混淆地理位置路由与延迟路由的区

别。

2、AWSInspector主要用于以下哪种安全评估？

A、网络流量监控

B、应用程序漏洞扫描

C、身份认证管理

D、数据加密

【答案】B

【解析】正确答案是B。AWSInspector是自动化安全评估服务，用于检测EC2实

例上的应用程序漏洞和偏离安全最佳实践的行为。A选项是VPCFlowLogs的功能；C

选项是IAM的功能；D选项是KMS的功能。知识点：AWSInspector的核心功能。易

错点：将Inspector与其他安全服务功能混淆。

3、在Route53中，创建私有托管区域的主要目的是什么？

A、提高域名解析速度

B、在VPC内部解析私有域名

C、实现跨区域负载均衡

D、支持国际化域名

【答案】B

【解析】正确答案是B。私有托管区域允许在VPC内部解析私有域名，不对外公

开。A选项是公共托管区域的优势；C选项需要使用延迟路由策略；D选项是Route53

2025年AWS认证ROUTE53路由策略与AWSINSPECTOR安全评估专题试卷及解析2

的基础功能。知识点：Route53托管区域类型。易错点：混淆私有托管区域与公共托管

区域的用途。

4、AWSInspector评估模板的默认扫描频率是什么？

A、每小时一次

B、每天一次

C、每周一次

D、按需扫描

【答案】D

【解析】正确答案是D。Inspector评估模板默认是按需扫描，但可以配置为定时扫

描。A、B、C选项都不是默认设置。知识点：Inspector评估模板的配置。易错点：误

以为有固定的默认扫描频率。

5、以下哪种Route53记录类型用于邮件服务？

A、A记录

B、CNAME记录

C、MX记录

D、TXT记录

【答案】C

【解析】正确答案是C。MX记录专门用于指定邮件服务器。A记录用于IPv4地

址；B记录用于域名别名；D记录用于文本信息。知识点：DNS记录类型及用途。易错

点：混淆不同记录类型的功能。

6、AWSInspector评估报告的默认保留期是多久？

A、7天

B、30天

C、90天

D、永久保留

【答案】B

【解析】正确答案是B。Inspector评估报告默认保留30天，之后会自动删除。A选

项时间过短；C选项是部分AWS服务的保留期；D选项不符合实际。知识点：Inspector

报告管理。易错点：误以为报告会永久保留。

7、在Route53中，别名记录与CNAME记录的主要区别是什么？

A、别名记录支持所有记录类型

B、别名记录只能用于AWS资源

C、CNAME记录支持根域名

D、别名记录不能用于负载均衡器

【答案】B

2025年AWS认证ROUTE53路由策略与AWSINSPECTOR安全评估专题试卷及解析3

【解析】正确答案是B。别名记录只能用于AWS资源，而CNAME记录可以用于

任何域名。A选项错误，别名记录不支持所有类型；C