2025年亚马逊云科技认证考试题库（附答案和详细解析）（1217）.docxVIP

亚马逊云科技认证考试试卷

一、单项选择题（共10题，每题1分，共10分）

以下哪项是亚马逊云科技（AWS）提供的关系型数据库服务？

A.AmazonDynamoDB

B.AmazonRDS

C.AmazonS3

D.AmazonRedshift

答案：B

解析：AmazonRDS（关系型数据库服务）是AWS提供的托管关系型数据库服务，支持MySQL、PostgreSQL等引擎；A选项DynamoDB是NoSQL数据库，C选项S3是对象存储，D选项Redshift是数据仓库服务，均不符合关系型数据库的定义。

AWSIdentityandAccessManagement（IAM）的核心功能是？

A.监控云资源使用情况

B.管理用户身份与权限

C.自动化部署应用程序

D.实现跨区域数据复制

答案：B

解析：IAM的核心功能是通过用户、角色、策略等资源管理云资源的访问权限；A是CloudWatch的功能，C是ElasticBeanstalk或CodeDeploy的功能，D是S3跨区域复制的功能。

以下哪种EC2实例存储类型提供临时存储且不可持久化？

A.EBS卷

B.实例存储（InstanceStore）

C.EFS文件系统

D.S3存储桶

答案：B

解析：实例存储是直接附加到EC2实例的物理存储，随实例终止而删除，不可持久化；A选项EBS卷是持久化块存储，C选项EFS是弹性文件系统，D选项S3是对象存储，均为持久化存储。

AWSLambda的主要特点是？

A.按需付费的虚拟机服务

B.无需管理服务器的事件驱动计算

C.高吞吐量的消息队列服务

D.全球内容分发网络

答案：B

解析：Lambda是无服务器计算服务，用户只需上传代码，由AWS自动管理服务器，按事件触发执行；A是EC2的特点，C是SQS/SNS的特点，D是CloudFront的特点。

以下哪项不是AmazonS3的存储类？

A.S3标准存储（Standard）

B.S3智能分层（Intelligent-Tiering）

C.S3冷存储（ColdStorage）

D.S3冰川深度归档（GlacierDeepArchive）

答案：C

解析：S3官方存储类包括标准、智能分层、标准-IA（低频访问）、OneZone-IA、冰川（Glacier）、冰川深度归档；C选项“冷存储”是泛称，并非AWS官方存储类名称。

VPC（虚拟私有云）中默认子网的路由表指向？

A.本地网络（Local）

B.互联网网关（IGW）

C.NAT网关（NATGateway）

D.虚拟专用网关（VPNGateway）

答案：B

解析：VPC默认子网会自动关联到包含指向IGW路由的主路由表，允许子网内资源访问互联网；A是私有子网的默认路由（仅本地通信），C用于私有子网访问互联网但不暴露公网IP，D用于VPN连接。

以下哪项服务用于监控AWS资源的性能和日志？

A.AmazonCloudTrail

B.AmazonCloudWatch

C.AmazonX-Ray

D.AmazonInspector

答案：B

解析：CloudWatch是AWS的监控服务，用于收集指标、日志和设置警报；A是记录API调用的审计服务，C是分布式追踪服务，D是安全评估服务。

Route53的主要功能是？

A.弹性负载均衡

B.域名系统（DNS）管理

C.容器编排

D.数据库迁移

答案：B

解析：Route53是AWS的DNS服务，支持域名注册、DNS解析和流量路由；A是ELB/ALB/NLB的功能，C是EKS/ECS的功能，D是DMS的功能。

以下哪种加密方式由AWS完全管理密钥？

A.客户主密钥（CMK）由用户管理的KMS加密

B.S3服务器端加密（SSE-S3）

C.客户端加密（用户本地加密后上传）

D.自定义密钥管理服务（AWSCloudHSM）

答案：B

解析：SSE-S3使用AWS管理的密钥自动加密S3对象，用户无需管理密钥；A是用户通过KMS管理CMK，C是用户完全自主管理密钥，D是用户通过CloudHSM管理硬件密钥。

ElasticBeanstalk的核心作用是？

A.自动化部署和扩展Web应用

B.管理容器镜像

C.构建无服务器工作流

D.实现大数据分析

答案：A

解析：ElasticBeanstalk是PaaS服务，支持自动部署、扩展和监控Web应用（如Java、Python等）；B是ECR的功能，C是StepFunctions的功能，D是EMR的功能。

二、多项选择题（共10题，每题2分，共20分）

以下属于AWS高可用架构设计原则的有？（至少2个正确选项）

A.跨可用