亚马逊awssa笔试题.docxVIP

亚马逊awssa笔试题

考试时间：______分钟总分：______分姓名：______

一、选择题

1.在AWS中，用于控制对AWS资源进行访问的权限的系统是？

A.S3

B.SQS

C.IAM

D.ELB

2.以下哪个AWS服务是用于管理用户身份和访问策略的？

A.VPCCidrBlock

B.CloudTrail

C.IAM

D.Route53

3.当您需要允许特定IP地址范围的EC2实例访问S3桶中的数据时，您应该使用什么？

A.S3访问策略

B.VPC安全组

C.NACL

D.IAM角色

4.以下哪个AWS服务允许您创建和管理虚拟网络，包括子网、路由表和网络访问控制列表？

A.IAM

B.VPC

C.S3

D.CloudFront

5.用于控制进出网络接口（如EC2实例）的流量的是？

A.CloudWatch

B.CloudTrail

C.SecurityGroup

D.NACL

6.以下哪个AWS服务提供了完全托管的服务端加密（SSE）选项，允许您管理加密密钥？

A.EBS

B.KMS

C.S3