2026年亚马逊云科技认证考试题库（附答案和详细解析）（0717）.docxVIP

亚马逊云科技认证

一、单项选择题（共10题，每题1分，共10分）1.以下哪种AWS计算服务允许用户无需预先配置服务器即可运行事件驱动的无状态代码？A.AmazonEC2B.AWSLambdaC.AmazonEBSD.AmazonECS答案：B解析：AWSLambda是典型的无服务器计算服务，完全由AWS管理底层资源，用户仅需上传代码即可按事件触发运行。选项A的EC2是用户可完全控制的虚拟机服务，需要预先配置资源；选项C的EBS是EC2配套的块存储服务，不属于计算类服务；选项D的ECS是容器编排服务，需要用户提前配置集群节点资源，不符合无预先配置的要求。

按照IAM最小权限最佳实践，以下哪种身份类型最适合分配给部署在EC2实例上、需要调用S3接口的业务程序？A.根账号B.IAM用户C.IAM角色D.联合身份用户答案：C解析：IAM角色可以直接绑定给EC2实例，自动获取临时安全凭证调用AWS服务，无需硬编码密钥，完全符合最小权限安全要求。选项A的根账号拥有所有权限，违反安全规范；选项B的IAM用户需要生成永久访问密钥，存在密钥泄露风险；选项D的联合身份用户主要用于外部企业身份体系对接，不适合云内EC2程序调用场景。

以下哪种S3存储类最适合用于访问频率较低、需要快速毫秒级访问的合规归档数据？A.S3GlacierFlexib