2025年AWS认证模拟冲刺卷.docxVIP

2025年AWS认证模拟冲刺卷

考试时间：______分钟总分：______分姓名：______

一、

A.EBS卷可以跨多个实例共享，而IBS卷不能。

B.EBS卷提供持久性存储，而IBS卷是易失性的。

C.EBS卷支持多种卷类型和文件系统，而IBS卷仅支持RAW格式。

D.EBS卷的性能低于IBS卷。

二、

您需要创建一个AmazonVPC，其中包含两个私有子网（SubnetA和SubnetB）。SubnetA需要访问SubnetB上的特定资源，但不应访问SubnetB上的其他资源。哪种安全组（SecurityGroup）配置可以实现此需求？

A.在SubnetA的安全组中，创建一条入站规则允许来自SubnetB所有实例的特定端口访问，并创建一条默认拒绝所有其他入站流量。

B.在SubnetB的安全组中，创建一条出站规则允许访问SubnetA的特定端口，并创建一条默认拒绝所有其他出站流量。

C.在SubnetA的安全组中，创建一条入站规则允许来自SubnetB特定安全组的特定端口访问。

D.在VPC级别配置网络访问控制列表（NACL），允许SubnetA访问SubnetB的特定端口。

三、

您希望将应用程序部署到AmazonEC2实例上，该应用程序需要在多个可用区（AvailabilityZones）中保持高可用性。您希望最小化管理成本，并避免手动干预部署过程。以下哪种AWS服务最符合您的需求？

A.AmazonEC2AutoScaling组与ElasticLoadBalancer。

B.AmazonEC2AutoScaling组与ApplicationLoadBalancer和AutoScaling组的健康检查。

C.AmazonEC2实例置备脚本与CloudFormation模板。

D.AWSOpsWorks与ElasticLoadBalancer。

四、

您正在评估AmazonRDS的备份策略。您需要确保在发生故障时能够快速恢复数据库，并且能够从特定时间点恢复数据。哪种AmazonRDS存储引擎提供了这些功能？

A.MySQL

B.PostgreSQL

C.Oracle

D.SQLServer

五、

您需要创建一个自动化的部署管道，该管道可以构建、测试和部署您的AWS应用程序。您希望使用AWS服务来管理此管道。以下哪种服务最适合此用途？

A.AWSCodeDeploy

B.AWSCodePipeline

C.AWSCodeBuild

D.AWSElasticBeanstalk

六、

您正在设计一个AWS安全架构，需要控制对存储在AmazonS3桶中的敏感数据的访问。您希望限制哪些用户可以访问哪些对象，并审计所有访问活动。以下哪种组合可以实现此需求？

A.S3权限策略与AmazonCloudTrail。

B.S3生命周期策略与IAM角色。

C.S3AccessControlLists(ACLs)与AmazonGuardDuty。

D.S3桶策略与KMS密钥。

七、

您需要为您的AWS资源创建一个中央日志存储库，以便进行监控和故障排除。您希望能够收集来自不同AWS服务的日志，并对日志进行索引和搜索。以下哪种服务最适合此用途？

A.AmazonS3

B.AmazonEBS

C.AmazonCloudWatchLogs

D.AmazonElasticsearchService

八、

您正在使用AmazonVPC，其中包含多个子网。您需要允许从Internet访问子网中的特定服务器，同时确保所有进出子网的流量都经过一个集中的位置进行监控和过滤。以下哪种组合可以实现此需求？

A.NACLs与安全组。

B.NAT网关与安全组。

C.Internet网关与CloudWatchLogs。

D.NAT网关与CloudWatchAlarms。

九、

您希望将一个运行WindowsServer的AmazonEC2实例连接到您本地数据中心的网络。您需要选择一个AWS服务，该服务可以提供站点到站点的VPN连接。以下哪种服务最适合此用途？

A.AmazonCloudFront

B.AmazonRoute53

C.AmazonDirectConnect

D.AmazonVirtualPrivateCloud(VPC)CustomerGateway

十、

您正在评