2026年亚马逊云科技认证考试题库（附答案和详细解析）（0101）.docxVIP

亚马逊云科技认证考试试卷（模拟）

一、单项选择题（共10题，每题1分，共10分）

以下哪个AWS服务用于提供弹性可扩展的计算能力？

A.AmazonS3

B.AmazonEC2

C.AmazonRDS

D.AmazonLambda

答案：B

解析：AmazonEC2（弹性计算云）是AWS提供的基础计算服务，支持用户按需创建和管理虚拟机（实例），具备弹性扩展能力。A选项S3是对象存储服务；C选项RDS是托管关系型数据库服务；D选项Lambda是无服务器计算服务，无需管理服务器实例。

AmazonS3的默认存储桶权限是？

A.公开可读

B.私有

C.仅账户内用户可读

D.所有AWS服务可访问

答案：B

解析：AWS遵循“最小权限原则”，S3存储桶默认权限为私有（仅资源所有者可访问），需通过访问控制列表（ACL）或存储桶策略显式授权其他用户或服务。

AWSIAM（身份与访问管理）的核心功能是？

A.管理EC2实例的网络配置

B.控制对AWS资源的访问权限

C.监控云资源的性能指标

D.自动化部署应用程序

答案：B

解析：IAM的核心是通过用户、角色、策略等组件，定义“谁能访问哪些AWS资源”，实现细粒度的权限控制。其他选项分别对应VPC（A）、CloudWatch（C）、ElasticBeanstalk（D）的功能。

以下哪种AWSVPC组件用于控制子网的入站和出站流量？

A.安全组（SecurityGroup）

B.网络ACL（NetworkACL）

C.路由表（RouteTable）

D.NAT网关（NATGateway）

答案：B

解析：网络ACL（NetworkAccessControlList）是子网级别的防火墙，基于IP地址和端口控制流量；安全组是实例级别的防火墙（A）；路由表控制流量路由（C）；NAT网关用于私有子网访问公网（D）。

AmazonLambda的触发方式不包括？

A.S3存储桶事件

B.CloudWatch警报

C.手动登录EC2实例触发

D.APIGateway请求

答案：C

解析：Lambda是事件驱动的无服务器服务，支持S3事件、CloudWatch警报、APIGateway请求等触发方式，但无法通过手动登录EC2实例触发（需通过事件源触发）。

以下哪个是AmazonRDS支持的托管数据库引擎？

A.MongoDB

B.Cassandra

C.MySQL

D.HBase

答案：C

解析：RDS支持关系型数据库引擎（如MySQL、PostgreSQL、Oracle等），非关系型数据库（如MongoDB、Cassandra）需通过DocumentDB、DynamoDB等服务实现（A、B错误）；HBase是Hadoop生态数据库，不被RDS支持（D错误）。

AmazonCloudWatch的“指标（Metrics）”主要用于？

A.存储应用程序日志

B.监控资源的性能数据

C.触发自动化操作

D.分析网络流量

答案：B

解析：CloudWatch指标用于收集和监控AWS资源的性能数据（如EC2的CPU使用率、S3的请求次数）；日志存储由CloudWatchLogs实现（A）；触发操作由事件（Events）实现（C）；网络流量分析由VPCFlowLogs实现（D）。

AWSRoute53的“加权路由策略”主要用于？

A.将流量按区域分配到不同端点

B.根据健康检查结果路由流量

C.按比例分配流量到不同端点

D.实现全局低延迟路由

答案：C

解析：加权路由策略通过设置权重比例（如70%:30%）将流量分配到不同端点，用于A/B测试或负载均衡；区域路由（A）、健康检查路由（B）、延迟路由（D）对应其他策略类型。

AmazonElasticBeanstalk的主要功能是？

A.管理容器化应用程序

B.自动化部署和监控Web应用

C.存储和同步文件

D.构建大数据分析管道

答案：B

解析：ElasticBeanstalk是PaaS服务，支持一键部署Web应用（如Java、Python），自动管理底层资源（EC2、负载均衡器等）；容器管理由EKS/EKS实现（A）；文件同步由EFS实现（C）；大数据管道由Glue/EMR实现（D）。

AWSKMS（密钥管理服务）的主要用途是？

A.加密传输中的数据

B.生成和管理加密密钥

C.存储敏感配置信息

D.监控密钥使用日志

答案：B

解析：KMS的核心是安全生成、存储和轮换加密密钥（主密钥），支持用户管理数据密钥；传输加密由SSL/TLS实现（A）；敏感配置存储由SecretsManager实现（C）；日志监控由CloudTrail实现