2025年亚马逊云科技认证考试题库（附答案和详细解析）（1226）.docxVIP

亚马逊云科技认证考试试卷

一、单项选择题（共10题，每题1分，共10分）

计算密集型工作负载（如高性能计算、游戏服务器）应优先选择以下哪种EC2实例类型？

A.C系列（ComputeOptimized）

B.R系列（MemoryOptimized）

C.T系列（BurstablePerformance）

D.G系列（GPUOptimized）

答案：A

解析：EC2实例类型中，C系列专为计算密集型工作负载设计，具备高CPU性能；R系列侧重内存优化，T系列适用于突发型负载，G系列用于GPU加速任务。因此正确答案为A。

对于访问模式不确定、需要自动在高频和低频存储之间切换的对象，应选择S3的哪种存储类别？

A.S3标准存储（Standard）

B.S3智能分层存储（Intelligent-Tiering）

C.S3低频访问存储（Standard-IA）

D.S3冰川灵活检索（GlacierFlexibleRetrieval）

答案：B

解析：S3智能分层会根据访问频率自动在高频层（Standard）和低频层（IA）之间切换，无需手动管理；标准存储适合高频访问，低频存储需手动指定，冰川适合归档。因此选B。

IAM（身份与访问管理）中，用于定义用户、角色或组可执行操作的核心机制是？

A.访问密钥（AccessKey）

B.策略（Policy）

C.多因素认证（MFA）

D.安全组（SecurityGroup）

答案：B

解析：IAM策略是JSON格式的权限声明，用于定义允许或拒绝的操作；访问密钥是认证凭证，MFA是增强安全的验证方式，安全组属于网络层控制。因此选B。

以下哪项是VPC公有子网的典型特征？

A.子网内资源无法访问公网

B.子网路由表包含指向互联网网关（IGW）的路由

C.子网只能用于部署数据库

D.子网必须配置NAT网关（NATGateway）

答案：B

解析：公有子网的路由表需指向互联网网关，允许子网内资源（如EC2实例）直接访问公网；私有子网需通过NAT网关访问公网但限制公网入站。因此选B。

AWSLambda的核心特性是？

A.完全托管的服务器实例

B.按服务器运行时长付费

C.自动扩展且无需管理服务器

D.仅支持Python语言

答案：C

解析：Lambda是无服务器计算服务，用户只需上传代码，AWS自动管理服务器资源并按执行时间付费，支持多种语言（如Node.js、Java等）。因此选C。

RDS（关系型数据库服务）的“多可用区部署”主要解决什么问题？

A.降低数据库存储成本

B.实现跨区域数据备份

C.提高数据库可用性（容灾）

D.增强数据库网络安全性

答案：C

解析：RDS多可用区部署会在主可用区（AZ）外自动创建同步副本，当主AZ故障时自动切换至副本，保障高可用性；跨区域备份需手动配置跨区域复制。因此选C。

CloudWatch默认会为EC2实例收集的基础监控指标是？

A.磁盘IOPS

B.网络包丢弃率

C.CPU利用率（CPUUtilization）

D.内存使用率（MemoryUtilization）

答案：C

解析：CloudWatch对EC2的默认监控（基本监控）每5分钟收集一次CPU利用率、网络入/出流量等指标；磁盘IOPS、内存使用率需启用详细监控（额外付费）或安装CloudWatch代理。因此选C。

SQS（简单队列服务）标准队列的消息保留时间最长为？

A.1天

B.7天

C.14天

D.30天

答案：C

解析：SQS标准队列和FIFO队列的消息保留时间默认4天，最长可设置为14天；超过保留时间未被消费的消息会自动删除。因此选C。

Route53的“加权路由策略”主要用于？

A.根据用户地理位置路由流量

B.将流量按比例分配到不同资源

C.实现故障转移（主备切换）

D.路由流量到最近的可用区

答案：B

解析：加权路由通过为每个资源分配权重（0-255），按权重比例分发流量；地理位置路由基于用户位置，故障转移路由用于主备架构，延迟路由基于网络延迟。因此选B。

用于处理HTTP/HTTPS流量、支持基于URL路径路由的负载均衡器是？

A.网络负载均衡器（NetworkLoadBalancer,NLB）

B.应用程序负载均衡器（ApplicationLoadBalancer,ALB）

C.网关负载均衡器（GatewayLoadBalancer,GWLB）

D.经典负载均衡器（ClassicLoadBalancer,CLB）

答案：B

解析：ALB工作在OSI模型第7层（应用层），支持基于HTTP/HTTPS的规则（如URL路径、主机头）路由；NLB工作在第4层（传输