2026年亚马逊云科技认证考试题库（附答案和详细解析）（0805）.docxVIP

亚马逊云科技认证

一、单项选择题（共10题，每题1分，共10分）1.以下属于亚马逊云科技原生全托管对象存储服务的是A.AmazonEBS弹性块存储服务B.AmazonS3简单存储服务C.AmazonEFS弹性文件存储服务D.AmazonEC2实例本地临时存储答案：B解析：AmazonS3是亚马逊云科技推出的核心对象存储服务，适用于非结构化数据存储场景；A选项是块存储服务，绑定EC2实例使用，C选项是文件存储服务，面向共享文件访问场景，D选项是EC2实例自带的临时本地存储，不属于托管存储服务，因此其余选项错误。2.在亚马逊云科技IAM服务中，以下哪个实体不能直接被分配权限策略A.IAM用户B.IAM角色C.IAM用户组D.根访问密钥答案：D解析：根访问密钥是AWS根账号的身份凭证，不属于IAM体系下的可分配权限实体，且最佳实践要求禁止长期使用根访问密钥；A、B、C三类实体均属于IAM权限体系的标准对象，可直接挂载自定义或托管权限策略。3.AmazonVPC服务中，以下哪种IP地址段可以在公网直接路由访问A.VPC内的私有IPv4地址段B.VPC终端节点的IP地址C.EC2实例绑定的弹性公网EIPD.后端内网ALB的IP地址答案：C解析：弹性公网EIP是亚马逊云科技持有、可直接在公网路由访问的公共IP地