2026年AWSSAA解决方案架构师押题试卷大全.docxVIP

2026年AWSSAA解决方案架构师押题试卷大全

考试时间：______分钟总分：______分姓名：______

1.您的公司拥有一台运行在私有子网中的EC2实例，该实例无法连接到互联网。安全组规则配置正确，但实例仍然无法访问互联网。管理员检查了子网路由表。哪个配置错误会导致此问题？

A.路由表未配置指向InternetGateway的路由

B.路由表未配置指向NATGateway的路由

C.实例的安全组未允许出站流量

D.实例的安全组未允许入站流量

2.您正在为后端API创建一个AWSLambda函数。该函数需要读取和写入AmazonDynamoDB表中的数据。您应该配置什么资源来授予Lambda函数访问DynamoDB的权限？

A.IAM用户权限策略

B.Lambda执行角色

C.DynamoDB访问控制列表（ACL）

D.S3预签名URL

3.您的S3存储桶包含敏感的用户数据。您希望确保如果意外删除或覆盖了对象，您可以在未来恢复它们。您应该启用哪种S3功能？

A.S3生命周期规则

B.S3版本控制

C.S3存储类转换

D.S3跨区域复制

4.您需要为您的网站配置DNS路由。您希望将流量分配到两个AWS区域，其中区域A承载60%的流量，区域B承载40%的流量。您应该使用哪种Route53路由策略？

A.简单路由策略