2026年云计算架构师AWS认证考试题解含答案.docxVIP

第PAGE页共NUMPAGES页

2026年云计算架构师AWS认证考试题解含答案

一、单选题（共10题，每题2分）

要求：选择最符合题意的选项。

1.题目：在AWS中，以下哪种服务最适合用于处理大规模、低延迟的实时数据流？

A.AmazonKinesisDataStreams

B.AmazonSQS

C.AmazonSNS

D.AmazonLambda

答案：A

解析：AmazonKinesisDataStreams用于实时数据处理，支持大规模数据流；SQS是消息队列服务；SNS是通知服务；Lambda是事件驱动计算服务，不适用于低延迟流处理。

2.题目：某企业需要在AWS上部署多区域高可用架构，以下哪项配置最能满足跨区域数据同步需求？

A.使用AmazonS3的跨区域复制功能

B.配置RDS多可用区实例

C.使用ElastiCache缓存集群

D.将数据存储在EBS卷中并跨区域挂载

答案：A

解析：S3跨区域复制可确保数据在不同AWS区域间自动同步；RDS多可用区仅限于单个区域；ElastiCache和EBS卷不提供跨区域同步功能。

3.题目：某架构师需要设计一个支持全球用户访问的低延迟应用，以下哪种AWS服务组合最合适？

A.AmazonEC2+CloudFront+RDS

B.ElasticBeanstalk+S3+SQS

C.Lambda+DynamoDB+CloudWatch

D.ECS+NATGateway+Route53

答案：A

解析：EC2提供计算资源，CloudFront全球CDN降低延迟，RDS提供数据库支持；其他组合缺乏CDN或数据库优化。

4.题目：在AWS中，以下哪种安全措施可以有效防止DDoS攻击？

A.使用SecurityGroups限制入站流量

B.配置AWSShieldStandard和Pro

C.启用EBS加密

D.限制IAM用户权限

答案：B

解析：AWSShield提供DDoS保护，Pro版本支持自动防护和更高级别；SecurityGroups限制流量，EBS加密防数据泄露，IAM权限控制访问。

5.题目：某企业需要将本地ActiveDirectory集成到AWS云环境，以下哪种AWS服务最适用？

A.AmazonCognito

B.AWSDirectoryServiceforAD

C.IAM角色

D.Route53DNS

答案：B

解析：AWSDirectoryServiceforAD允许在云中同步本地AD，支持LDAP和RDP；Cognito是用户身份管理，IAM是权限控制，DNS是域名解析。

6.题目：在AWS中，以下哪种架构最适合实现无服务器计算？

A.EC2实例+AutoScaling

B.ElasticBeanstalk+RDS

C.Lambda+APIGateway

D.ECS+DynamoDB

答案：C

解析：Lambda+APIGateway是无服务器架构核心，按需执行无需管理；其他组合依赖虚拟机或容器。

7.题目：某企业需要加密存储在S3上的敏感数据，以下哪种配置最安全？

A.启用S3服务器端加密（SSE-S3）

B.使用KMS密钥管理SSE-KMS

C.仅依赖对象元数据加密

D.通过VPC终端节点访问S3

答案：B

解析：SSE-KMS使用AWSKMS控制加密密钥，更安全；SSE-S3默认加密但密钥由AWS管理；元数据加密无效；VPC终端节点仅限网络隔离。

8.题目：在AWS中，以下哪种技术最适合实现混合云架构？

A.AWSOutposts

B.AmazonVPC

C.AWSDirectConnect

D.ElasticFileSystem

答案：A

解析：AWSOutposts将AWS服务部署在本地数据中心，实现混合云；DirectConnect是专线连接；VPC和EFS仅限云内使用。

9.题目：某企业需要监控AWS资源的性能和成本，以下哪种工具最全面？

A.CloudWatchLogs

B.AWSCostExplorer+CloudWatchMetrics

C.AWSConfig

D.CloudTrail

答案：B

解析：CostExplorer管理成本，CloudWatchMetrics监控性能；Logs仅限日志，Config用于资源配置，CloudTrail记录操作。

10.题目：在AWS中，以下哪种存储服务最适合归档冷数据？

A.AmazonS3Standard

B.AmazonEBS

C.Amazon