2025年AWS基础概念强化题.docxVIP

2025年AWS基础概念强化题

考试时间：______分钟总分：______分姓名：______

一、

AWS全球基础设施通常指其部署服务的地理范围，以下描述哪项是正确的？

A.仅限于北美地区的数据中心。

B.主要集中在欧洲数据中心，辅以亚洲节点。

C.分布在全球多个地理区域（Region），每个区域包含多个可用区（AvailabilityZone）。

D.仅通过互联网在全球范围内提供服务。

二、

在AWS中，用于管理用户访问权限的核心服务是？

A.S3

B.CloudWatch

C.IAM

D.VPC

三、

当您在AWS上创建一个AmazonEC2实例后，需要为其分配一个静态公网IP地址，最适合使用哪种AWS服务或资源？

A.ElasticIP(EIP)

B.ElasticNetworkInterface(ENI)

C.CloudFront分布

D.Route53域名解析

四、

AmazonS3是一个对象存储服务，其核心优势之一是？

A.提供低延迟的块存储卷。

B.支持实时数据库操作。

C.提供高持久性和高可用性的数据存储，支持大规模数据。

D.用于运行容器化应用。

五、

您需要部署一个数据库，要求高可用性，自动备份，并且能够根据负载自动扩展。以下哪种AWS数据库服务最符合这些要求？

A.AmazonRDSforMySQL

B.AmazonDynamoDB

C.AmazonAurora

D.AmazonElastiCache

六、

在AWS网络中，VPC（虚拟私有云）的作用是？

A.提供全球范围内的内容分发服务。

B.为AWS资源创建一个逻辑隔离的虚拟网络环境。

C.自动管理云资源的生命周期。

D.提供数据库备份和恢复服务。

七、

AWS安全组（SecurityGroup）和网络安全组（NetworkAccessControlList,NACL）的主要区别之一是？

A.NACL可以应用于子网，而安全组只能应用于实例。

B.安全组是状态防火墙，NACL是状态防火墙。

C.NACL可以允许流量，安全组只能阻止流量。

D.安全组粒度更细，NACL只支持CIDR块规则。

八、

AWSIAM允许您创建什么？

A.虚拟私有云（VPC）。

B.用户和组，并为他们分配访问AWS资源的权限。

C.自动扩展组。

D.命名空间和策略。

九、

A.EBS卷是实例启动时自动创建的，永久与实例绑定。

B.EBS卷是实例的临时存储，实例停止后数据丢失。

C.EBS卷是可选的块存储，可以独立于实例创建和配置，并与实例一起附加。

D.EBS卷仅限于特定类型的EC2实例。

十、

您希望限制进入VPC子网的流量，但允许所有出站流量。您应该配置什么？

A.VPC路由表。

B.安全组。

C.NACL。

D.CloudWatch指标。

十一、

在AWS中，什么是指挥和控制服务访问的单一入口点？

A.AWSOrganizations

B.AWSIAM

C.AWSCloudTrail

D.AWSSSO

十二、

如果一个AWS用户账户拥有某个服务的完全控制权限，并且该账户下没有应用任何组织策略或IAM策略限制，这通常被称为？

A.账户管理员权限

B.超级用户权限

C.未限制权限

D.IAM角色权限

十三、

AmazonRDS提供了多种数据库引擎选项，例如MySQL,PostgreSQL,Oracle等。选择哪种引擎主要取决于？

A.所需的VPC配置。

B.数据库的性能要求、成本、兼容性和特定功能需求。

C.实例类型的大小。

D.所在的AWS区域。

十四、

AmazonCloudFront是一种什么服务？

A.用于监控AWS资源和应用程序性能的日志服务。

B.用于存储和检索任意对象的分布式存储服务。

C.一种内容分发网络（CDN），用于加速内容交付并减少延迟。

D.一种数据库服务，提供高性能的键值存储。

十五、

您正在设计一个需要高可用性的Web应用，应用后端使用EC2实例。为了在多个可用区中提供冗余并自动分配流量，您应该使用哪种AWS服务？

A.AutoScalingGroup

B.ElasticLoadBalancer(ELB)

C.Route53

D.CloudFormation

十六、

在AWSIAM中，什么类型的策略规定了哪些用户或系统可以访问哪些AWS资源以及以何种方式访问？

A.账户策略

B.组织策略

C.资源策略

D.策略组

十七、

AWSS3提供了哪些级别的存储类别，以适应不同的访问频率和成本需求？

A.仅标准存储和归档存储。

B.仅标准存