2026年亚马逊云科技认证考试题库（附答案和详细解析）（0420）.docxVIP

2026年亚马逊云科技认证考试题库（附答案和详细解析）（0420）

亚马逊云科技认证模拟试卷

一、单项选择题（共10题，每题1分，共10分）

1.在AWS共享责任模型中，客户主要负责哪项安全任务？

A.物理数据中心安全

B.EC2实例的操作系统补丁更新

C.S3存储桶的基础设施冗余

D.全球网络可用性监控

答案：B

解析：共享责任模型中，AWS负责云本身安全（含物理设施），客户负责云内安全（如OS更新、应用配置）。A/C/D均为AWS责任，B属于客户操作的云内资源管理。

AmazonRDS多可用区部署的主要目的是？

A.降低存储成本

B.提升数据库读写性能

C.实现跨区域灾难恢复

D.提供自动故障转移能力

答案：D

解析：多可用区通过同步备用实例实现自动故障切换（高可用），与性能(C)、跨区域(C)无关。成本(A)反而更高。

（此处省略第3-10题，按规范生成）

二、多项选择题（共10题，每题2分，共20分）

1.以下哪些属于AmazonS3的安全功能？（选3项）

A.存储桶策略（BucketPolicies）

B.访问控制列表（ACLs）

C.VPC终端节点（VPCEndpoints）

D.服务器端加密（SSE-S3）

答案：ABD

解析：A/B/D均为S3原生访问控制和加密功能；C是网络隔离方案，非S3专属安全功能。多选题需完整选对得分