2025年亚马逊云科技认证考试题库（附答案和详细解析）（1225）.docxVIP

亚马逊云科技认证考试试卷（总分100分）

一、单项选择题（共10题，每题1分，共10分）

1.以下哪种EC2实例类型属于计算优化型？

A.R系列（内存优化）

B.T系列（通用型）

C.C系列（计算优化）

D.M系列（平衡型）

答案：C

解析：AWSEC2实例类型中，C系列（ComputeOptimized）专注于高计算性能，适用于计算密集型任务（如科学建模、游戏服务器）；R系列为内存优化，T系列为突发性能通用型，M系列为平衡型通用实例。因此正确答案为C。

2.适用于长期存储但访问频率较低的S3存储类别是？

A.S3Standard（标准存储）

B.S3GlacierDeepArchive（深度归档）

C.S3OneZone-IA（单可用区低频访问）

D.S3Standard-IA（标准低频访问）

答案：D

解析：S3Standard-IA（标准低频访问）适用于需要长期存储但访问频率较低的场景（如日志归档、备份），存储成本低于标准存储但高于归档类；S3GlacierDeepArchive为超长期归档（数年内极少访问），OneZone-IA仅存储于单可用区（成本更低但可用性稍低）。因此正确答案为D。

3.AWSIAM的“最小权限原则”指的是？

A.为用户分配所有可能需要的权限

B.仅授予完成任务所需的最少权限

C.禁止为用户分配任何权限

D.仅允许管理员拥有所有权限

答案：B

解析：IAM的最小权限原则要求仅授予用户完成特定任务所需的最低权限，以降低误操作或安全漏洞的风险。其他选项均违背该原则（A过度授权，C/D不符合实际需求）。因此正确答案为B。

4.默认VPC中的子网是否为公有子网？

A.是，默认子网关联主路由表并指向互联网网关

B.否，默认子网需要手动配置互联网网关

C.是，默认子网仅允许内部通信

D.否，默认子网为私有子网

答案：A

解析：AWS默认VPC会自动创建公有子网，其路由表（主路由表）默认指向互联网网关（IGW），允许子网内实例直接访问公网。因此正确答案为A。

5.以下哪项是AWSLambda的合法触发方式？

A.本地服务器定时任务

B.S3存储桶对象创建事件

C.物理服务器硬件故障

D.第三方邮件服务器发送请求

答案：B

解析：Lambda支持AWS服务触发（如S3、DynamoDB、SNS等）或APIGateway、CloudWatchEvents等触发方式。S3对象创建事件是标准触发场景；其他选项（本地服务器、物理硬件、第三方邮件）无法直接触发Lambda。因此正确答案为B。

6.AmazonRDS的自动备份保留期默认是？

A.0天（不启用）

B.1天

C.7天

D.30天

答案：B

解析：RDS自动备份（基于事务日志）的默认保留期为1天，可手动调整至0-35天（0表示禁用）。因此正确答案为B。

7.AmazonCloudWatch的指标数据默认保留期是？

A.1小时

B.1天

C.15个月

D.永久保留

答案：C

解析：CloudWatch默认保留指标数据15个月（550天），高分辨率指标（1分钟）保留3小时，自定义指标可配置更长保留期。因此正确答案为C。

8.AmazonRoute53的健康检查主要用于？

A.监控EC2实例的CPU使用率

B.检测目标资源（如网站、服务器）的可用性

C.优化S3存储桶的访问路径

D.管理VPC的路由表规则

答案：B

解析：Route53健康检查通过发送HTTP/HTTPS/ICMP请求监控目标资源（如EC2实例、S3网站端点）的可用性，用于故障转移或流量路由策略。其他选项与健康检查功能无关。因此正确答案为B。

9.AWSElasticBeanstalk支持的环境类型不包括？

A.单实例环境（无负载均衡）

B.负载均衡+自动扩展环境

C.容器化环境（Docker）

D.物理机集群环境

答案：D

解析：ElasticBeanstalk支持单实例、负载均衡+自动扩展、容器（Docker）等环境类型，但不直接管理物理机集群（AWS提供Outposts管理本地物理资源）。因此正确答案为D。

10.AWSDirectConnect的连接类型不包括？

A.专用连接（DedicatedConnection）

B.托管连接（HostedConnection）

C.虚拟私有连接（VirtualPrivateConnection）

D.合作伙伴连接（PartnerConnection）

答案：C

解析：DirectConnect提供专用连接（用户直接连接AWS）和托管连接（通过APN合作伙伴连接）；虚拟私有连接（VPCVPN