2025年AWS认证网络负载均衡器IoT系统架构设计专题试卷及解析.pdfVIP

2025年AWS认证网络负载均衡器IOT系统架构设计专题试卷及解析1

2025年AWS认证网络负载均衡器IoT系统架构设计专

题试卷及解析

2025年AWS认证网络负载均衡器IoT系统架构设计专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSIoT系统中，当需要为大规模设备集群提供高可用性的网络接入时，最

适合使用的负载均衡器类型是？

A、ApplicationLoadBalancer(ALB)

B、NetworkLoadBalancer(NLB)

C、ClassicLoadBalancer(CLB)

D、GatewayLoadBalancer(GWLB)

【答案】B

【解析】正确答案是B。NetworkLoadBalancer(NLB)最适合IoT系统的大规模设

备接入，因为它工作在传输层(TCP/UDP)，具有超低延迟和高吞吐量特性，能处理数

百万并发连接。ALB工作在应用层，更适合HTTP/HTTPS流量；CLB是旧版负载均

衡器，功能有限；GWLB主要用于网络虚拟设备流量分发。知识点：NLB的四层特性

使其成为IoT场景的最佳选择。易错点：容易混淆ALB和NLB的适用场景。

2、AWSIoTCore设备通过MQTT协议连接时，默认使用的端口是？

A、80

B、443

C、8883

D、1883

【答案】C

【解析】正确答案是C。AWSIoTCore的MQTT协议默认使用8883端口（TLS

加密），1883端口（非加密）也可用但安全性较低。80和443是HTTP/HTTPS端口。

知识点：IoT安全连接需要使用TLS加密端口。易错点：容易忽略IoT协议的特殊端

口要求。

3、在IoT架构设计中，用于处理设备消息路由的核心AWS服务是？

A、AWSIoTDeviceDefender

B、AWSIoTRulesEngine

C、AWSIoTDeviceShadow

D、AWSIoTJobs

【答案】B

【解析】正确答案是B。AWSIoTRulesEngine是IoT架构中的消息路由核心，负

责将设备消息转发到其他AWS服务。DeviceDefender用于安全监控，DeviceShadow

2025年AWS认证网络负载均衡器IOT系统架构设计专题试卷及解析2

用于设备状态管理，Jobs用于设备任务管理。知识点：RulesEngine是IoT消息处理

的中枢。易错点：容易混淆不同IoT服务的功能定位。

4、当需要为IoT设备实现双向认证时，应该使用哪种证书类型？

A、服务器证书

B、客户端证书

C、自签名证书

D、X.509证书

【答案】D

【解析】正确答案是D。X.509证书是AWSIoT推荐的双向认证标准，支持设备和

服务端的相互验证。服务器证书和客户端证书都是X.509的子类型，自签名证书安全性

不足。知识点：X.509证书是IoT安全认证的基础。易错点：容易忽略双向认证对证书

类型的要求。

5、在IoT系统架构中，用于存储设备时序数据的最佳选择是？

A、AmazonRDS

B、AmazonDynamoDB

C、AmazonTimestream

D、AmazonS3

【答案】C

【解析】正确答案是C。AmazonTimestream是专门为IoT时序数据设计的数据库，

具有高效的时间序列查询能力。RDS是关系型数据库，DynamoDB是NoSQL数据库，

S3是对象存储，都不如Timestream适合时序数据。知识点：时序数据需要专门的数据

库服务。易错点：容易忽视时序数据的特殊存储需求。

6、AWSIoTGreengrass的主要功能是？

A、设备身份管理

B、边缘计算

C、消息加密

D、设