2025年亚马逊云科技认证考试题库（附答案和详细解析）（1229）.docxVIP

亚马逊云科技认证考试试卷

一、单项选择题（共10题，每题1分，共10分）

以下哪种AWS服务用于托管关系型数据库？

A.AmazonDynamoDB

B.AmazonRDS

C.AmazonS3

D.AmazonLambda

答案：B

解析：AmazonRDS（关系型数据库服务）专门用于托管MySQL、PostgreSQL等关系型数据库；A选项DynamoDB是NoSQL数据库；C选项S3是对象存储；D选项Lambda是无服务器计算服务。

在AWSIdentityandAccessManagement（IAM）中，以下哪项是用于定义用户或角色权限的策略类型？

A.访问密钥

B.安全组

C.策略文档（PolicyDocument）

D.实例配置文件（InstanceProfile）

答案：C

解析：IAM通过策略文档（JSON格式）定义权限；A选项访问密钥用于API认证；B选项安全组是EC2的网络防火墙；D选项实例配置文件用于EC2实例关联IAM角色。

以下哪种AmazonS3存储类适合长期归档且访问频率极低的数据？

A.S3Standard

B.S3Intelligent-Tiering

C.S3GlacierDeepArchive

D.S3OneZone-IA

答案：C

解析：S3GlacierDeepArchive是最低成本的长期归档存储类，适用于数年才访问一次的数据；A选项是标准高频存储；B选项自动调整存储层级；D选项是单可用区低频存储。

AmazonEC2实例的“实例类型”主要由以下哪项决定？

A.可用区位置

B.CPU、内存、存储和网络性能组合

C.操作系统类型

D.弹性IP绑定数量

答案：B

解析：实例类型（如t3.micro、c5.large）定义了计算资源规格（CPU、内存等）；A是物理位置；C是软件配置；D是网络功能。

以下哪项是AmazonVPC（虚拟私有云）的核心组件？

A.弹性负载均衡器（ELB）

B.子网（Subnet）

C.简单通知服务（SNS）

D.密钥管理服务（KMS）

答案：B

解析：VPC的核心组件包括子网、路由表、Internet网关等；A是流量分发服务；C是消息服务；D是密钥管理服务。

关于AWSLambda，以下描述正确的是？

A.需要用户管理服务器

B.按代码执行时间和请求次数计费

C.仅支持Python语言

D.实例启动时间至少需要几分钟

答案：B

解析：Lambda是无服务器计算，按执行时间和请求数计费；A错误，无需管理服务器；C错误，支持多种语言（如Node.js、Java）；D错误，冷启动通常秒级。

以下哪种AWS服务用于监控云资源的性能和健康状态？

A.AmazonCloudFront

B.AmazonCloudWatch

C.AmazonCloudTrail

D.AmazonCodeDeploy

答案：B

解析：CloudWatch用于监控指标、日志和设置警报；A是CDN；C是API调用审计；D是部署服务。

若需将本地数据中心与AWSVPC建立专用网络连接，应选择以下哪项服务？

A.AWSDirectConnect

B.AWSSite-to-SiteVPN

C.AWSClientVPN

D.AWSTransitGateway

答案：A

解析：DirectConnect通过专用物理线路连接本地与AWS；B是IPSecVPN；C是客户端到VPC的VPN；D是多VPC互联工具。

AmazonS3的“存储桶策略”主要用于控制？

A.存储桶内对象的版本控制

B.存储桶的跨区域复制规则

C.存储桶的访问权限（如公共读/写）

D.存储桶的生命周期管理规则

答案：C

解析：存储桶策略是JSON策略，用于定义存储桶或对象的访问权限；A是版本控制功能；B是跨区域复制；D是生命周期策略。

以下哪项是AWS的无服务器数据库服务？

A.AmazonAurora

B.AmazonDynamoDB

C.AmazonRedshift

D.AmazonElastiCache

答案：B

解析：DynamoDB是完全托管的NoSQL数据库，自动扩展且无需管理服务器；A是托管关系型数据库；C是数据仓库；D是缓存服务。

二、多项选择题（共10题，每题2分，共20分）

以下属于AmazonS3存储类的有？（至少2个正确选项）

A.S3Standard-InfrequentAccess（S3Standard-IA）

B.S3OneZone-InfrequentAccess（S3OneZone-IA）

C.S3Glacier