2026亚马逊AWSSAA认证考试试卷，全面解析.docxVIP

2026亚马逊AWSSAA认证考试试卷，全面解析

考试时间：______分钟总分：______分姓名：______

1.一个正在运行的AmazonEC2实例需要访问互联网，但是该实例没有公有IP地址。为了实现这一点，该实例应该部署在以下哪个子网中？

A.公有子网

B.私有子网

C.缓存子网

D.VPN子网

2.在AmazonVPC中，安全组的主要功能是什么？

A.过滤进入子网的网络流量

B.管理子网内的虚拟网络接口

C.提供有状态的防火墙，控制实例级别的入站和出站流量

D.管理子网的路由表

3.以下哪个AWS服务最适合用于在AWS外部托管静态网站内容，并通过全球边缘节点分发以提高访问速度？

A.AmazonS3

B.AmazonEC2

C.AWSFargate

D.AWSElasticBeanstalk

4.当使用AmazonS3存储桶策略控制访问权限时，以下哪项关于权限优先级的描述是正确的？

A.存储桶策略优先于IAM策略

B.IAM策略优先于存储桶策略

C.两者具有相同的优先级，取决于权限的编写方式

D.存储桶策略在IAM策略无效时才生效

5.您的公司正在开发一个无服务器应用程序，该应用程序需要处理来自物联网设备的实时数据流。您应该使用以下哪个服务组合？

A.Amaz