2026年亚马逊云科技认证考试题库（附答案和详细解析）（0106）.docxVIP

亚马逊云科技认证考试试卷

一、单项选择题（共10题，每题1分，共10分）

以下哪种EC2实例类型属于“计算优化型”？

A.t3.large（突发性能型）

B.c5.xlarge（计算优化型）

C.r5.2xlarge（内存优化型）

D.i3.4xlarge（存储优化型）

答案：B

解析：EC2实例类型根据用途分为多种类别：t系列为突发性能型（A错误），c系列为计算优化型（B正确），r系列为内存优化型（C错误），i系列为存储优化型（D错误）。计算优化型适合高性能计算、游戏服务器等场景。

AWSS3标准存储（S3Standard）的最小对象大小限制是？

A.1KB

B.5GB

C.无最小限制（0字节）

D.100MB

答案：C

解析：S3支持存储任意大小的对象，最小可为0字节（如空文件），无最小限制（C正确）。其他选项为混淆项，实际S3仅对部分存储类（如S3Intelligent-Tiering）有最小对象大小要求（通常128KB），但标准存储无此限制。

IAM（身份与访问管理）中，“策略”的核心作用是？

A.管理EC2实例的启动与终止

B.定义允许或拒绝的具体操作权限

C.存储用户的登录密码

D.监控云资源的使用成本

答案：B

解析：IAM策略是JSON格式的文档，用于定义“允许或拒绝”哪些主体（用户/角色）对哪些资源执行哪些操作（B正确）。管理EC2实例属于EC2服务功能（A错误），存储密码由AWSSecretsManager等服务管理（C错误），监控成本由AWSCostExplorer负责（D错误）。

VPC（虚拟私有云）中，互联网网关（InternetGateway）的主要功能是？

A.为私有子网提供内网通信

B.允许公有子网内的实例访问互联网或被互联网访问

C.加密VPC与本地数据中心的连接

D.限制实例之间的网络流量

答案：B

解析：互联网网关是VPC连接到公网的入口，公有子网通过关联互联网网关的路由表，允许实例主动访问公网或被公网访问（B正确）。私有子网需通过NAT网关访问公网（A错误），加密连接由VPN或AWSDirectConnect实现（C错误），流量限制由安全组或网络ACL完成（D错误）。

以下哪种服务属于无服务器计算服务？

A.AmazonEC2

B.AmazonS3

C.AWSLambda

D.AmazonRDS

答案：C

解析：无服务器计算指用户无需管理服务器，仅需上传代码即可运行。Lambda是事件驱动的无服务器计算服务（C正确）。EC2是需要用户管理实例的虚拟机（A错误），S3是对象存储（B错误），RDS是托管数据库（D错误）。

AWS的“可用区（AvailabilityZone）”是指？

A.一个地理区域内的多个数据中心

B.全球范围内的所有数据中心

C.一个数据中心内的独立电力单元

D.边缘节点（EdgeLocation）的部署点

答案：A

解析：每个AWS区域（Region）包含多个可用区（AZ），每个AZ是一个或多个独立数据中心的集合，具备独立的电力、网络和冷却系统（A正确）。全球数据中心属于区域层级（B错误），数据中心内的单元是AZ的组成部分（C错误），边缘节点用于CDN（如CloudFront）（D错误）。

以下哪项不是AWSLambda的触发源？

A.AmazonS3存储桶事件（如对象上传）

B.AmazonCloudWatch警报

C.本地物理服务器的定时任务

D.AmazonDynamoDB流（Stream）

答案：C

解析：Lambda支持AWS服务触发（如S3、CloudWatch、DynamoDB）和自定义触发（如APIGateway），但无法直接由本地物理服务器触发（需通过AWSSDK或事件桥接）（C错误）。其他选项均为官方支持的触发源（A、B、D正确）。

AmazonRDS的“多可用区（Multi-AZ）”部署模式主要解决什么问题？

A.降低数据库的存储成本

B.提升数据库的读取性能

C.实现自动故障转移，提高可用性

D.支持跨区域的数据同步

答案：C

解析：Multi-AZ模式下，主数据库会同步复制到另一个可用区的备用数据库，当主数据库故障时，AWS会自动切换到备用数据库（C正确）。降低成本需选择适用的存储类型（A错误），提升读取性能通过只读副本（ReadReplica）实现（B错误），跨区域同步需配置跨区域复制（D错误）。

AWSCostExplorer的主要功能是？

A.监控EC2实例的CPU使用率

B.分析和预测云资源的使用成本

C.管理IAM用户的权限策略

D.加密S3存储桶中的对象数据

答案：B

解析：CostExplorer是AWS的