2025年亚马逊云科技认证考试题库（附答案和详细解析）（1216）.docxVIP

亚马逊云科技认证考试试卷

一、单项选择题（共10题，每题1分，共10分）

以下哪种AWS服务用于托管关系型数据库？

A.AmazonS3

B.AmazonDynamoDB

C.AmazonRDS

D.AmazonRedshift

答案：C

解析：AmazonRDS（关系型数据库服务）专门用于托管MySQL、PostgreSQL等关系型数据库；A选项S3是对象存储，B选项DynamoDB是NoSQL数据库，D选项Redshift是数据仓库服务，均不符合关系型数据库的定义。

若需要为EC2实例配置弹性公网IP（ElasticIP），应通过以下哪个服务实现？

A.AmazonVPC

B.AmazonIAM

C.AmazonCloudWatch

D.AmazonEC2控制台

答案：A

解析：弹性公网IP属于VPC（虚拟私有云）资源，需通过VPC控制台或API分配；D选项EC2控制台可关联EIP但无法直接分配，B是身份管理，C是监控服务。

以下哪项是AWSLambda的核心特性？

A.按小时计费的持久化计算

B.事件驱动的无服务器计算

C.完全托管的容器编排

D.预配置的虚拟服务器

答案：B

解析：Lambda是无服务器计算服务，仅在代码执行时计费，由事件（如S3上传、API调用）触发；A是EC2的计费模式，C是EKS/ECS的功能，D是EC2的特性。

用于加密AWS资源（如S3对象、EBS卷）的主密钥管理服务是？

A.AWSKMS

B.AWSACM

C.AWSCloudHSM

D.AWSSecretsManager

答案：A

解析：KMS（密钥管理服务）用于创建和管理加密主密钥；B是证书管理，C是硬件安全模块，D是存储敏感信息（如密码）。

以下哪种S3存储类别最适合长期归档且访问频率极低的数据？

A.S3Standard

B.S3Intelligent-Tiering

C.S3GlacierInstantRetrieval

D.S3OneZone-IA

答案：C

解析：S3Glacier系列是归档存储，其中GlacierInstantRetrieval支持分钟级恢复，适合长期归档；A是标准高频访问，B是自动分层，D是单可用区低频访问。

关于AWSIAM（身份与访问管理）的默认策略，以下描述正确的是？

A.默认允许所有操作，需显式拒绝

B.默认拒绝所有操作，需显式允许

C.默认允许读取操作，拒绝写入操作

D.默认策略由AWS自动生成无法修改

答案：B

解析：IAM遵循“最小权限原则”，默认拒绝所有未显式允许的操作；A是错误的“默认允许”逻辑，C和D均不符合IAM的基本规则。

若需跨AWS区域复制S3对象，应使用以下哪个功能？

A.S3生命周期策略

B.S3跨区域复制（CRR）

C.S3对象锁

D.S3版本控制

答案：B

解析：跨区域复制（CRR）专门用于将对象自动复制到其他区域；A是管理对象生命周期（如过期删除），C是防止对象被删除，D是保留历史版本。

以下哪个服务用于监控AWS资源的性能和健康状态？

A.AWSConfig

B.AWSCloudTrail

C.AWSCloudWatch

D.AWSX-Ray

答案：C

解析：CloudWatch是监控服务，提供指标、日志和警报；A是资源配置跟踪，B是API调用审计，D是分布式追踪。

在AWS中，实现跨VPC通信的最直接方式是？

A.配置NAT网关

B.启用VPCpeering

C.部署VPN连接

D.使用DirectConnect

答案：B

解析：VPCpeering（对等连接）是跨VPC通信的私有、低延迟方式；A用于私有子网访问公网，C/D是跨本地与云的连接。

以下哪种EC2实例类型最适合高计算密度的工作负载（如机器学习训练）？

A.C系列（计算优化）

B.M系列（通用）

C.R系列（内存优化）

D.G系列（GPU加速）

答案：A

解析：C系列（ComputeOptimized）针对计算密集型任务（如批处理、科学计算）；D是GPU加速（如机器学习推理），B是均衡型，C是内存密集型。

二、多项选择题（共10题，每题2分，共20分）

以下哪些属于AWS的核心安全服务？（至少2个正确选项）

A.AWSIAM

B.AWSShield

C.AWSCodePipeline

D.AWSGuardDuty

答案：ABD

解析：IAM（身份管理）、Shield（DDoS防护）、GuardDuty（威胁检测）是安全服务；C是CI/CD流水线工具，属于开发工具类。

关于AmazonS3的版本控制功能，正确的描述有哪些？

A.启用后自动保留