2025年AWS认证NAT网关考试真题解析一专题试卷及解析.pdfVIP

2025年AWS认证NAT网关考试真题解析一专题试卷及解析1

2025年AWS认证NAT网关考试真题解析一专题试卷及

解析

2025年AWS认证NAT网关考试真题解析一专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWS中，哪种NAT网关类型提供高可用性且无需管理？

A、NAT实例

B、公有NAT网关

C、私有NAT网关

D、VPC端点

【答案】B

【解析】正确答案是B。公有NAT网关是AWS托管的、高可用的服务，无需用户

管理。A选项NAT实例需要用户自行管理维护；C选项私有NAT网关用于出站互联

网访问，但题干未限定方向；D选项VPC端点用于AWS服务访问，不提供NAT功

能。知识点：NAT网关类型及特点。易错点：混淆NAT实例与NAT网关的管理责任。

2、NAT网关应该部署在VPC的哪种子网中？

A、私有子网

B、公有子网

C、隔离子网

D、VPN子网

【答案】B

【解析】正确答案是B。NAT网关必须部署在公有子网中，因为它需要通过互联网

网关访问互联网。A选项私有子网无法直接访问互联网；C、D选项不是AWS标准子

网类型。知识点：NAT网关部署位置要求。易错点：误以为NAT网关应放在私有子网

中。

3、以下哪种情况适合使用私有NAT网关？

A、EC2实例需要访问互联网

B、跨VPC访问

C、出站流量需要通过DirectConnect

D、需要静态IP地址

【答案】C

【解析】正确答案是C。私有NAT网关专为通过DirectConnect或VPN的出站

流量设计。A选项应使用公有NAT网关；B选项应使用VPC对等连接；D选项两种

NAT网关都支持。知识点：私有NAT网关使用场景。易错点：混淆两种NAT网关的

适用场景。

2025年AWS认证NAT网关考试真题解析一专题试卷及解析2

4、NAT网关的带宽限制是多少？

A、5Gbps

B、10Gbps

C、45Gbps

D、自动扩展

【答案】D

【解析】正确答案是D。NAT网关带宽会自动扩展至45Gbps，无需手动配置。A、

B、C选项都是固定值，不符合NAT网关特性。知识点：NAT网关性能特点。易错点：

误以为需要手动配置带宽。

5、创建NAT网关时必须指定的参数是？

A、弹性IP

B、安全组

C、子网ID

D、路由表

【答案】C

【解析】正确答案是C。子网ID是创建NAT网关的必需参数。A选项弹性IP可

以稍后关联；B选项NAT网关不使用安全组；D选项路由表是创建后配置的。知识点：

NAT网关创建要求。易错点：混淆必需参数和可选参数。

6、NAT网关支持哪种协议的流量？

A、仅TCP

B、仅UDP

C、TCP和UDP

D、所有协议

【答案】C

【解析】正确答案是C。NAT网关支持TCP和UDP协议。A、B选项不完整；D

选项错误，不支持ICMP等协议。知识点：NAT网关协议支持。易错点：误以为支持

所有协议。

7、监控NAT网关性能的最佳指标是？

A、CPU利用率

B、BytesOutFromSource

C、网络吞吐量

D、连接数

【答案】B

【解析】正确答案是B。BytesOutFromSource是NAT网关特有的CloudWatch指

标。A、C、D选项不适用于NAT网关监控。知识点：NAT网关监控指标。易错点：使

2025年AWS认证NAT网关考试真题解析一专题试卷及解析3

用通用EC2监控指标。

8、NAT网关的计费模式是？