2025年AWS认证备考专项练习.docxVIP

2025年AWS认证备考专项练习

考试时间：______分钟总分：______分姓名：______

一、选择题

1.某公司希望在AWS上部署一个需要与Internet通信但内部数据需保密的应用。最合适的VPC配置方案是？

A.仅创建一个包含公有子网的VPC，并将所有资源放在公有子网。

B.创建一个VPC，包含一个公有子网用于Web服务器，一个私有子网用于应用服务器，通过NAT网关使私有子网能够访问Internet。

C.创建一个VPC，包含一个公有子网和一个私有子网，将所有资源放在公有子网。

D.创建一个VPC，配置ElasticIP地址，并将所有资源放在私有子网。

2.您需要为应用程序创建一个可自动扩展的计算资源。该资源应能在需求低谷时自动缩减，并在需求高峰时自动增加，且用户无需进行手动配置。最适合的服务是？

A.EC2SpotInstances

B.EC2On-DemandInstances

C.AWSLambda

D.ECSFargate

3.在AWS上，为了确保多区域部署的应用程序的高可用性和灾难恢复，您应该怎么做？

A.在每个区域部署相同配置的EC2实例，并使用路由表进行流量分发。

B.在每个区域部署应用程序，并使用VPC对等连接将各个区域的私有子网连接起来。

C.在一个区域部署应用程序，并使用CloudFront将流量路由到该区域。

D.在每个区域部署应用程序，并使用S3跨区域复制功能将数据同步到另一个区域的S3存储桶，同时配置跨区域负载均衡器。

4.以下哪项是AWSIAM中“角色”与“用户”的主要区别？

A.角色可以分配给EC2实例，而用户不能。

B.角色具有临时凭证，而用户具有长期凭证。

C.角色基于信任关系授权，而用户基于直接分配的权限授权。

D.角色主要用于AWS服务之间临时授权，而用户主要用于人类用户访问AWS管理控制台。

5.您需要存储大量不经常访问但需要长期保留的数据，并希望在访问时尽可能降低成本。以下哪种S3存储类最适合？

A.S3Standard-IA

B.S3Intelligent-Tiering

C.S3Standard-GLACIER

D.S3ONE

6.在AWS上，您需要将应用程序代码部署到EC2实例上，并希望自动化部署过程。以下哪种服务最符合这一需求？

A.AWSCodeStar

B.AWSCodePipeline

C.AWSCodeDeploy

D.AWSCodeBuild

7.您希望限制AWS账户的每月支出不超过特定金额，并在支出接近该限额时收到通知。您应该使用哪个AWS服务？

A.AWSBudgets

B.AWSCostExplorer

C.AWSBillingAlerts

D.AWSSavingsPlans

8.以下哪个AWS服务允许您创建和管理跨AWS区域的全球分布式内容交付网络？

A.AmazonCloudFront

B.AmazonRoute53

C.AmazonVPC

D.AmazonELB

9.在AWS上，您需要为应用程序创建一个高可用性数据库。该数据库需要支持高并发读写操作，并且需要与应用程序部署在同一区域内。以下哪种数据库服务最适合？

A.AmazonRDSforMySQL(单节点)

B.AmazonDynamoDB

C.AmazonAurora

D.AmazonRedshift

10.您需要将本地数据中心中的服务器接入AWSVPC。哪种AWS服务可以实现安全的点对点连接？

A.AWSDirectConnect

B.VPNGateway

C.AWSSite-to-SiteVPN

D.CloudFrontDistribution

11.以下哪个AWS服务允许您将AWS资源定义存储在代码中，并使用代码进行部署和管理？

A.AWSCloudFormation

B.AWSSystemsManager

C.AWSConfig

D.AWSCodeDeploy

12.您希望监控AWS资源的性能指标和日志，并设置告警条件。您应该使用哪个AWS服务？

A.AWSCloudTrail