2026亚马逊AWSSAA认证考试卷，考点深度解析.docxVIP

2026亚马逊AWSSAA认证考试卷，考点深度解析

考试时间：______分钟总分：______分姓名：______

1.您的公司正在使用AWS，有一个应用部署在公有子网中。该应用需要访问互联网下载更新，同时不允许互联网直接访问该应用。您应该使用哪种解决方案来确保安全且成本效益最高？

A.在公有子网中创建一个NATGateway

B.在私有子网中创建一个NATGateway

C.在公有子网中创建一个NATInstance

D.在私有子网中创建一个NATInstance

2.关于AWS安全组与网络访问控制列表（NACL）的对比，以下哪项描述是正确的？

A.安全组是有状态的，NACL是无状态的

B.安全组是按子网级别应用的，NACL是按实例级别应用的

C.安全组是按子网级别应用的，NACL是按实例级别应用的

D.NACL是有状态的，安全组是无状态的

3.您正在为一家电子商务公司设计一个高可用的架构。他们需要一个数据库，能够自动处理故障转移，并具有低延迟的读写性能。您应该选择哪个AWS数据库服务？

A.AmazonDynamoDB

B.AmazonAurora

C.AmazonRDSMulti-AZ

D.AmazonElastiCache

4.在AWSLambda中，关于内存配置和执行时间的