2025年AWS认证跨国企业全球办公网络部署案例专题试卷及解析.pdfVIP

2025年AWS认证跨国企业全球办公网络部署案例专题试卷及解析1

2025年AWS认证跨国企业全球办公网络部署案例专题试

卷及解析

2025年AWS认证跨国企业全球办公网络部署案例专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、某跨国企业需要在AWS上构建全球办公网络，要求实现各分支机构与AWS云

之间的低延迟、高安全性的连接。以下哪种AWS服务最适合此需求？

A、AWSDirectConnect

B、AWSSitetoSiteVPN

C、AWSClientVPN

D、AWSTransitGateway

【答案】A

【解析】正确答案是A。AWSDirectConnect提供专用的物理连接，能够实现低

延迟、高带宽、高安全性的网络连接，最适合跨国企业的全球办公网络需求。B选项

SitetoSiteVPN通过公共互联网建立连接，延迟和安全性不如DirectConnect；C选项

ClientVPN主要用于远程用户接入，不适合分支机构连接；D选项TransitGateway是

网络管理工具，需要配合DirectConnect或VPN使用。知识点：AWS网络连接服务

对比。易错点：容易混淆DirectConnect和VPN的适用场景。

2、在部署全球办公网络时，企业需要集中管理多个VPC之间的路由策略。以下哪

种AWS服务最适合实现这一需求？

A、AWSVPCPeering

B、AWSTransitGateway

C、AWSPrivateLink

D、AWSGlobalAccelerator

【答案】B

【解析】正确答案是B。AWSTransitGateway提供集中式的网络管理枢纽，可以

简化多个VPC之间的路由配置和管理，非常适合全球办公网络的集中管理需求。A选

项VPCPeering只能点对点连接，管理复杂；C选项PrivateLink用于服务安全暴露，

不涉及路由管理；D选项GlobalAccelerator用于流量优化，不涉及路由策略。知识点：

AWS网络管理服务。易错点：容易忽略TransitGateway的集中管理优势。

3、某跨国企业需要确保全球办公网络的流量经过优化的路径，以提高应用性能。以

下哪种AWS服务最适合此需求？

A、AWSCloudFront

B、AWSRoute53

C、AWSGlobalAccelerator

2025年AWS认证跨国企业全球办公网络部署案例专题试卷及解析2

D、AWSElasticLoadBalancer

【答案】C

【解析】正确答案是C。AWSGlobalAccelerator通过AWS全球网络优化流量路径，

提高应用性能和可用性，特别适合全球办公网络的流量优化需求。A选项CloudFront

是内容分发网络，主要用于静态内容加速；B选项Route53是DNS服务，不直接优化

流量路径；D选项ELB用于负载均衡，不涉及全球流量优化。知识点：AWS流量优化

服务。易错点：容易混淆GlobalAccelerator和CloudFront的适用场景。

4、在部署全球办公网络时，企业需要实现分支机构与AWS云之间的安全通信。以

下哪种AWS服务最适合此需求？

A、AWSNetworkFirewall

B、AWSWAF

C、AWSShield

D、AWSDirectConnect+AWSMACsec

【答案】D

【解析】正确答案是D。AWSDirectConnect结合MACsec提供端到端的加密通信，

确保分支机构与AWS云之间的安全通信。A选项NetworkFirewall用于VPC内部流

量过滤；B选项WAF用于Web应用防护；C选项Shield用于DDoS防护，不涉及通

信加密。知识点：AWS网络安全服务。易错点：容易忽略MA