2025年亚马逊云科技认证考试题库（附答案和详细解析）（1215）.docxVIP

亚马逊云科技认证考试试卷

一、单项选择题（共10题，每题1分，共10分）

以下哪种EC2实例类型属于计算优化型？

A.C5实例系列

B.R5实例系列

C.H1实例系列

D.T3实例系列

答案：A

解析：EC2实例类型根据用途分类：C系列（计算优化，适用于高性能计算、批处理）、R系列（内存优化，适用于数据库）、H系列（存储优化，适用于分布式文件系统）、T系列（突发性能，适用于低负载应用）。因此正确答案为A。

AmazonS3的默认存储类是？

A.S3GlacierDeepArchive

B.S3Intelligent-Tiering

C.S3Standard

D.S3OneZone-IA

答案：C

解析：S3默认存储类为S3Standard（标准存储），提供高可用性和低延迟，适用于频繁访问的数据；其他选项为低频访问或归档存储类，需手动配置。

IAM（身份与访问管理）中，用于定义权限的核心机制是？

A.安全组

B.策略（Policy）

C.网络ACL

D.角色（Role）

答案：B

解析：IAM通过策略（JSON文档）定义允许或拒绝的操作；安全组和网络ACL是网络安全工具，角色是权限的载体而非核心机制。

以下哪项是AmazonVPC的核心组件？

A.弹性IP（EIP）

B.弹性负载均衡器（ELB）

C.亚马逊云搜索（CloudSearch）

D.亚马逊关系型数据库（RDS）

答案：A

解析：VPC核心组件包括子网、路由表、安全组、弹性IP（EIP）等；ELB、RDS是独立服务，可部署在VPC中但非VPC核心组件。

AWSLambda的最大执行时长限制是？

A.30秒

B.5分钟

C.15分钟

D.1小时

答案：C

解析：Lambda函数单次执行最长时间为15分钟（900秒），超时会自动终止，适用于短时任务。

AmazonRDS的“多可用区部署”主要解决什么问题？

A.降低存储成本

B.提升读取性能

C.实现自动故障转移

D.支持跨区域复制

答案：C

解析：多可用区部署通过主实例和同步复制的备用实例实现自动故障转移（Failover），提升数据库可用性；提升读取性能需使用只读副本（ReadReplicas）。

用于监控AWS资源指标和日志的服务是？

A.CloudTrail

B.CloudWatch

C.Config

D.X-Ray

答案：B

解析：CloudWatch用于监控指标（如EC2CPU利用率）和日志（如Lambda执行日志）；CloudTrail记录API调用事件，Config跟踪资源配置变更，X-Ray用于分布式追踪。

AmazonRoute53的主要功能是？

A.弹性容器管理

B.域名系统（DNS）解析

C.无服务器事件总线

D.大数据分析

答案：B

解析：Route53是AWS的DNS服务，提供域名注册、DNS解析、健康检查和流量路由（如基于地理位置的路由）。

以下哪项是DynamoDB的特性？

A.支持SQL查询

B.固定表结构

C.自动水平扩展

D.仅支持单区域部署

答案：C

解析：DynamoDB是NoSQL数据库，支持自动水平扩展（根据吞吐量需求自动调整）；不支持SQL，表结构灵活，支持跨区域复制（DynamoDBGlobalTables）。

AWSKMS（密钥管理服务）的核心功能是？

A.存储敏感数据明文

B.生成和管理加密密钥

C.自动备份EC2实例

D.监控网络流量

答案：B

解析：KMS用于创建、管理加密密钥（如AES-256密钥），支持密钥轮换和权限控制；敏感数据需用密钥加密后存储，不能存储明文。

二、多项选择题（共10题，每题2分，共20分）

以下属于AmazonVPC组件的有？（至少2个正确选项）

A.子网（Subnet）

B.路由表（RouteTable）

C.安全组（SecurityGroup）

D.NAT网关（NATGateway）

答案：ABCD

解析：VPC核心组件包括子网（划分IP地址段）、路由表（定义流量走向）、安全组（实例级防火墙）、NAT网关（私有子网访问互联网），均为正确选项。

AmazonS3支持的存储类包括？

A.S3Standard

B.S3GlacierInstantRetrieval

C.S3OneZone-IA

D.S3ReducedRedundancyStorage（RRS）

答案：ABC

解析：S3存储类包括标准（Standard）、低频访问（IA/OneZone-IA）、归档（GlacierInstantRetrieval/DeepArchive）；RRS已逐步淘汰，不再推荐使用。

IA