2026年亚马逊云科技认证考试题库（附答案和详细解析）（0816）.docxVIP

亚马逊云科技认证

一、单项选择题（共10题，每题1分，共10分）1.在亚马逊云科技IAM服务的最佳实践中，关于根用户的以下操作合规的是A.使用根用户身份开展日常业务运维操作B.为根用户开启多因素认证（MFA）并绑定专属管理员设备C.给开发人员分配根用户的长期访问密钥用于程序调用AWS接口D.将根用户账号密码共享给运维团队多人共同使用答案：B解析：IAM根用户是拥有所有权限的初始身份，最佳实践要求禁止日常使用、禁止分配长期密钥、禁止多人共享，唯一合规的操作是开启MFA提升访问安全性。选项A日常使用根用户会大幅提升误操作风险，选项C根用户密钥泄露会导致整个账号资源被完全控制，选项D多人共享账号不符合权限审计要求，均不符合最佳实践。2.以下亚马逊云科技存储服务中，属于对象存储的是A.EBS（弹性块存储）B.S3（简单存储服务）C.EFS（弹性文件存储）D.EC2实例本地存储答案：B解析：S3是亚马逊云科技原生的对象存储服务，基于键值对存储非结构化数据。选项AEBS是块存储，挂载给EC2实例使用；选项CEFS是托管式文件存储，支持多EC2实例共享访问；选项DEC2本地存储是临时块存储，实例销毁数据丢失。3.亚马逊云科技VPC组件中，能够实现不同子网之间自动路由转发的核心组件是A.安全组B.网络ACLC.路由表D.互联