2025年AWS认证VPC对等连接网络隔离与边界防护专题试卷及解析.pdfVIP

2025年AWS认证VPC对等连接网络隔离与边界防护专题试卷及解析1

2025年AWS认证VPC对等连接网络隔离与边界防护专

题试卷及解析

2025年AWS认证VPC对等连接网络隔离与边界防护专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWS中，VPC对等连接的主要作用是什么？

A、连接VPC与本地数据中心

B、在两个VPC之间建立私有网络连接

C、提供公网访问能力

D、实现跨区域负载均衡

【答案】B

【解析】正确答案是B。VPC对等连接允许两个VPC之间通过私有IP地址进行

通信，无需通过公网或VPN。A选项描述的是DirectConnect或VPN，C选项涉及

InternetGateway，D选项属于GlobalAccelerator功能。知识点：VPC对等连接基础

概念。易错点：混淆VPC对等连接与VPN/DirectConnect的应用场景。

2、以下哪种情况会导致VPC对等连接无法生效？

A、两个VPC位于不同AWS区域

B、对等连接状态为”pending”

C、VPCCIDR块重叠

D、未配置路由表

【答案】C

【解析】正确答案是C。VPC对等连接要求两个VPC的CIDR块不能重叠，否则

会导致路由冲突。A选项中跨区域对等连接是支持的，B选项的pending状态只是未

完成配置，D选项虽然需要配置路由表但不是导致无法生效的根本原因。知识点：VPC

对等连接限制条件。易错点：忽略CIDR重叠这一硬性要求。

3、在VPC对等连接中，如何实现网络隔离？

A、使用安全组拒绝特定流量

B、配置网络ACL限制通信

C、不更新路由表

D、删除对等连接

【答案】C

【解析】正确答案是C。VPC对等连接默认是隔离的，只有在路由表中明确添加路

由规则后才能通信。A和B是流量过滤机制而非隔离手段，D是彻底断开连接。知识

点：VPC对等连接默认隔离特性。易错点：误认为对等连接建立后自动互通。

4、当需要限制VPC对等连接的带宽时，应该使用哪种方法？

2025年AWS认证VPC对等连接网络隔离与边界防护专题试卷及解析2

A、配置对等连接带宽限制

B、使用TransitGateway

C、部署第三方流量控制工具

D、AWS不支持带宽限制

【答案】B

【解析】正确答案是B。VPC对等连接本身不支持带宽限制，但可以通过Transit

Gateway实现流量控制。A和D选项说明原生对等连接无此功能，C选项需要额外成

本。知识点：VPC对等连接功能限制。易错点：误以为对等连接有原生带宽控制功能。

5、在跨账户VPC对等连接中，发起方账户需要做什么？

A、接受对等连接请求

B、创建对等连接并发出请求

C、配置路由表

D、修改安全组规则

【答案】B

【解析】正确答案是B。跨账户对等连接流程中，发起方需要创建连接并发出请求，

接受方确认。A是接受方操作，C和D是后续配置步骤。知识点：跨账户VPC对等连

接流程。易错点：混淆发起方和接受方的操作顺序。

6、VPC对等连接的通信是双向的吗？

A、是，自动双向通信

B、否，需要双方都配置路由

C、是，但需要安全组允许

D、否，只能单向通信

【答案】B

【解析】正确答案是B。VPC对等连接本身是双向的，但实际通信需要双方VPC

都配置相应的路由表规则。A选项忽略了路由配置要求，C选项的安全组只是流量过

滤，D选项错误。知识点：VPC对等连接路由配置要求。易错点：误以为对等连接建

立后自动双向互通。

7、在VPC对等连接中，如何实现DNS解析？

A、自动启用DNS解析

B、需要手动启用DNS解析选项

C、使用Route53私有托管区域

D、不支持DNS解析