2025年AWS认证概念评估卷.docxVIP

2025年AWS认证概念评估卷

考试时间：______分钟总分：______分姓名：______

一、

1.AWS全球基础设施中，一个区域通常包含多个（）。

A.大型数据中心

B.边缘站点

C.可用区

D.虚拟私有云

2.在AWS中，用于管理用户身份和访问权限的核心服务是（）。

A.S3

B.EC2

C.IAM

D.CloudWatch

3.以下哪种AWS服务是用于实现无服务器计算（ServerlessComputing）的？（）

A.ECS

B.Lambda

C.EBS

D.RDS

4.当您需要在多个AWS区域提供低延迟服务访问时，通常会考虑使用（）。

A.CloudFront

B.Route53

C.AWSGlobalAccelerator

D.SNS

5.以下关于AWSEBS（弹性块存储）的描述，哪项是正确的？（）

A.EBS卷是临时存储，在实例停止时数据会丢失

B.EBS卷只能附加到EC2实例上

C.每个EC2实例只能附加一个EBS卷

D.EBS卷的生命周期通常比S3存储桶更长

二、

6.AWSVPC（虚拟私有云）允许您在AWS云中创建一个逻辑隔离的部分，您可以在其中启动AWS资源。请问VPC中的子网（Subnet）必须连接到某个路由表（RouteTable）才能实现与互联网或其他AWS资源的通信。

7.IAM（身份和访问管理）策略可以附加到用户、组或角色上。与附加到用户或组的策略不同，附加到角色的策略允许在通过AssumeRoleAPI切换到该角色时，该角色能够访问其自身策略以及其所属的所有父级组策略中的权限。

8.AWSS3（简单存储服务）提供了多种存储类别以满足不同需求。其中，适用于需要频繁访问且存储成本最低的数据的存储类别通常是GLACIER。

9.AWSCloudWatch主要用于收集和跟踪AWS资源的指标以及日志文件。您可以使用CloudWatch来监控EC2实例的CPU利用率、磁盘I/O等。

10.AWSWAF（网络应用程序防火墙）可以帮助您保护Web应用程序免受常见的网络攻击，如SQL注入和跨站脚本（XSS）。WAF规则是基于规则集（RuleSet）来定义的，这些规则集可以自定义或使用AWS提供的预定义规则集。

三、

11.请简述AWSIAM中的“LeastPrivilege”原则是什么意思？

12.与传统的虚拟私有云（传统VPC）相比，AWSOutposts的核心优势是什么？

13.解释什么是AWS的“按需付费”（Pay-as-you-go）模式，并说明它与预留实例（ReservedInstances）或竞价实例（SpotInstances）有何不同。

14.在AWS中，什么是“服务端加密”（Server-SideEncryption）？请列举至少一种实现服务端加密的服务。

15.假设一个企业希望在AWS上部署一个应用程序，该应用程序需要高可用性（即在一个可用区发生故障时，应用程序仍然可以继续运行）。请列举至少两种可以在AWS上实现高可用性的服务或架构模式。

四、

16.AWS提供多种数据库服务。请比较AWS关系型数据库服务RDS（Aurora版本）和NoSQL数据库服务DynamoDB的主要区别，至少说明三个方面。

17.AWSCloudFormation是一种服务，它允许您使用代码（模板）来描述和部署AWS资源。请说明使用CloudFormation的好处至少三点。

18.AWS支持多种网络连接选项，包括虚拟私有云（VPC）、AWSDirectConnect和AWSTransitGateway。请简要说明AWSDirectConnect的主要用途。

19.IAM（身份和访问管理）提供了多种用于控制访问权限的机制。请列举至少三种IAM控制策略，并简要说明每种策略的作用。

20.AWS提供了多种监控和日志记录服务。请比较CloudWatchLogs和CloudTrail的主要区别，并说明它们各自的主要用途。

试卷答案

一、

1.C

2.C

3.B

4.C

5.B

解析思路：

1.AWS区域是地理上隔离的数据中心集合，一个区域通常包含多个可用区（AvailabilityZone），提供高可用性和容错能力。边缘站点（EdgeLocations）是位于AWS区域之外的地点，用于CDN。大型数据中心和传统VPC不是AWS区域的具体组成部分。故选C。

2