AWS 认证综合考试题（含详细答案解析）.docxVIP

AWS认证综合考试题（含详细答案解析）

本套试题适配AWS云从业者（CLF-C02）、解决方案架构师助理（SAA-C03）核心考点，包含单选题、多选题、场景实操题，题目贴合实际云上运维、架构设计场景，答案解析侧重实操原理与业务适配逻辑，适配备考自测、岗位考核使用。

一、单项选择题（共15题，每题4分，共60分）

1.企业部署业务系统至AWS，需要为EC2实例授予访问S3存储桶的权限，最安全、合规的做法是？（）

A.将AccessKey、SecretKey写入EC2实例本地配置文件

B.在EC2实例上附加对应权限的IAM角色

C.将密钥写入EC2用户数据中随实例启动加载

D.在S3存储桶配置公开访问权限

答案：B

解析：IAM角色是AWS为云资源授权的标准安全方案，无需留存静态密钥，支持自动轮换权限、按需授权，安全性最高。A、C选项会造成密钥泄露风险，无法统一管控；D选项公开权限会导致数据泄露，完全不符合安全规范。

2.某企业静态网站托管在S3，全国用户访问延迟差异大，想要低成本加速静态资源访问、提升全网访问速度，应搭配哪项AWS服务？（）

A.AmazonEC2

B.AmazonCloudFront

C.AWSDirectConnect

D.AmazonRoute53

答案：B

解析：CloudFront是AWS专属CDN服务，可缓存S3