2026年亚马逊云科技认证考试题库（附答案和详细解析）（0128）.docxVIP

亚马逊云科技认证考试试卷

一、单项选择题（共10题，每题1分，共10分）

以下哪个AWS服务用于创建和管理虚拟机实例？

A.AmazonS3

B.AmazonEC2

C.AmazonRDS

D.AmazonLambda

答案：B

解析：AmazonEC2（弹性计算云）是AWS提供的虚拟机服务，用于创建和管理云服务器实例；A选项S3是对象存储服务；C选项RDS是关系型数据库托管服务；D选项Lambda是无服务器计算服务，因此正确答案为B。

亚马逊S3存储桶的访问权限默认是？

A.公开可读

B.私有

C.仅账户内可读

D.所有AWS用户可读

答案：B

解析：S3存储桶默认权限为私有（仅桶所有者可访问），需通过策略（如桶策略、访问控制列表）显式设置公开权限，因此正确答案为B。

AWSIdentityandAccessManagement（IAM）的核心功能是？

A.管理云服务器实例

B.控制对AWS资源的访问

C.监控云资源运行状态

D.自动化部署应用程序

答案：B

解析：IAM的核心是通过用户、角色、策略等机制控制用户对AWS资源的访问权限；A是EC2功能，C是CloudWatch功能，D是ElasticBeanstalk功能，因此正确答案为B。

以下哪种AWS存储服务适用于需要频繁访问的大文件存储？

A.AmazonS3标准存储

B.AmazonS3冰川存储（Glacier）

C.AmazonEBS卷

D.AmazonEFS文件系统

答案：A

解析：S3标准存储适用于频繁访问（热数据），低延迟高吞吐量；Glacier适用于归档（冷数据），EBS是块存储（附加到EC2实例），EFS是弹性文件存储（多实例共享），因此正确答案为A。

AWSLambda函数的默认最大执行时间是？

A.1分钟

B.15分钟

C.1小时

D.无限制

答案：B

解析：Lambda函数默认最大执行时间为15分钟（900秒），可通过配置调整（最小1秒，最大15分钟），因此正确答案为B。

以下哪个服务用于管理AWS云资源的成本和预算？

A.AWSCostExplorer

B.AWSConfig

C.AWSCloudTrail

D.AWSX-Ray

答案：A

解析：CostExplorer是成本分析工具，用于查看和预测成本；Config用于资源配置跟踪，CloudTrail用于API操作审计，X-Ray用于应用性能追踪，因此正确答案为A。

亚马逊VPC（虚拟私有云）中，用于实现私有子网访问公网的组件是？

A.互联网网关（IGW）

B.NAT网关（NATGateway）

C.虚拟专用网关（VGW）

D.弹性IP（EIP）

答案：B

解析：私有子网通过NAT网关访问公网（如下载更新），但外部无法直接访问私有子网；IGW用于公有子网直接连接公网，VGW用于VPN连接，EIP是公网IP地址，因此正确答案为B。

以下哪种数据库服务支持自动扩展存储容量？

A.AmazonRDSforMySQL

B.AmazonDynamoDB

C.AmazonRedshift

D.AmazonNeptune

答案：B

解析：DynamoDB是托管的NoSQL数据库，支持自动水平扩展（吞吐量和存储）；RDS、Redshift、Neptune需手动或通过配置调整容量，因此正确答案为B。

AWSCloudWatch的主要功能是？

A.监控云资源的性能和状态

B.管理IAM用户权限

C.自动化部署基础设施

D.加密敏感数据

答案：A

解析：CloudWatch用于收集和监控指标（如EC2CPU使用率）、日志（如Lambda执行日志）及设置警报；B是IAM功能，C是CloudFormation功能，D是KMS功能，因此正确答案为A。

以下哪个服务用于实现跨可用区的数据库高可用？

A.AmazonS3跨区域复制

B.AmazonRDS多可用区部署

C.AmazonEBS快照

D.AmazonRoute53健康检查

答案：B

解析：RDS多可用区部署通过主实例和同步副本实现故障自动切换（高可用）；S3跨区域复制是数据冗余，EBS快照是备份，Route53健康检查是DNS级容错，因此正确答案为B。

二、多项选择题（共10题，每题2分，共20分）

以下属于亚马逊S3存储类型的有？（至少2个正确选项）

A.标准存储（S3Standard）

B.低频访问存储（S3Standard-IA）

C.单可用区低频访问（S3OneZone-IA）

D.智能分层存储（S3Intelligent-Tiering）

答案：ABCD

解析：S3提供四