2025年亚马逊云科技认证考试题库（附答案和详细解析）（1227）.docxVIP

亚马逊云科技认证考试试卷

一、单项选择题（共10题，每题1分，共10分）

以下哪项属于亚马逊云科技的IaaS（基础设施即服务）产品？

A.AmazonS3（简单存储服务）

B.AmazonLambda（无服务器计算）

C.AmazonDynamoDB（托管数据库）

D.AmazonSageMaker（机器学习平台）

答案：A

解析：IaaS提供基础计算、存储和网络资源，用户需管理操作系统和应用。AmazonS3是对象存储服务，属于IaaS；Lambda（PaaS）、DynamoDB（PaaS）、SageMaker（PaaS）均为平台或软件服务。

亚马逊EC2实例的“实例存储”特性是？

A.持久化存储，数据独立于实例生命周期

B.临时存储，数据随实例终止而删除

C.自动备份到S3的高可用存储

D.仅支持Windows系统的本地存储

答案：B

解析：EC2实例存储是附属于实例的本地存储，仅在实例运行期间有效，实例停止或终止后数据会丢失；持久化存储需使用EBS（弹性块存储）。

AmazonS3的“标准存储类”主要适用于？

A.长期归档且极少访问的数据

B.高频访问的热数据

C.低频访问但需快速恢复的数据

D.跨区域灾难恢复的备份数据

答案：B

解析：S3标准存储类（S3Standard）设计用于频繁访问的数据，提供99.99%的可用性和最高的访问性能；长期归档用Glacier，低频访问用S3InfrequentAccess（S3IA）。

以下哪项是亚马逊VPC（虚拟私有云）的核心组件？

A.弹性IP（ElasticIP）

B.安全组（SecurityGroup）

C.密钥对（KeyPair）

D.实例类型（InstanceType）

答案：B

解析：VPC核心组件包括子网（Subnet）、路由表（RouteTable）、网络访问控制列表（NACL）和安全组（SecurityGroup）；弹性IP是公网IP分配工具，密钥对用于SSH登录，实例类型是EC2配置参数，均非VPC核心。

亚马逊IAM（身份与访问管理）中，“角色（Role）”的主要用途是？

A.为单个用户分配固定权限

B.为一组用户统一管理权限

C.允许服务或资源跨账户/服务获取权限

D.限制特定IP地址的访问

答案：C

解析：IAM角色用于授予信任实体（如其他AWS账户、服务或用户）临时权限，无需创建长期凭证；用户（User）对应单个身份，组（Group）管理用户集合，策略（Policy）定义权限规则。

AmazonLambda的触发源不包括以下哪项？

A.AmazonS3存储桶事件

B.AmazonCloudWatch定时任务

C.AmazonEC2实例启动事件

D.AmazonAPIGateway请求

答案：C

解析：Lambda支持S3事件、CloudWatch事件（定时）、APIGateway请求等触发，但无法直接由EC2实例启动事件触发（需通过EventBridge或自定义脚本间接触发）。

以下哪个是亚马逊RDS（关系型数据库服务）支持的非开源数据库引擎？

A.MySQL

B.PostgreSQL

C.SQLServer

D.MariaDB

答案：C

解析：RDS支持开源引擎（MySQL、PostgreSQL、MariaDB）和商业引擎（SQLServer、Oracle、Aurora）；SQLServer是微软闭源数据库。

亚马逊ElasticLoadBalancing（弹性负载均衡）的“网络负载均衡器（NetworkLoadBalancer）”主要用于？

A.基于HTTP/HTTPS的应用层负载均衡

B.处理高流量的TCP/UDP流量

C.静态网站托管的负载分发

D.数据库读写分离的负载分配

答案：B

解析：网络负载均衡器（NLB）工作在传输层（TCP/UDP），适合处理高吞吐量、低延迟的流量；应用负载均衡器（ALB）处理HTTP/HTTPS（应用层）。

AmazonCloudWatch的“指标（Metric）”主要用于？

A.存储日志文件的详细内容

B.监控资源的性能数据（如CPU利用率）

C.设置警报触发条件

D.分析日志中的模式和趋势

答案：B

解析：CloudWatch指标是数值时间序列数据（如EC2的CPU使用率），用于监控资源状态；日志（Log）存储详细事件，警报（Alarm）基于指标触发，日志分析需用Insight或第三方工具。

亚马逊Route53的“别名记录（AliasRecord）”主要功能是？

A.将域名指向另一个域名（如CNAME）

B.将域名映射到AWS资源（如ELB、S3存储桶）

C.配置邮件