2026年亚马逊AWS认证SAA解决方案卷精选试题及答案.docxVIP

2026年亚马逊AWS认证SAA解决方案卷精选试题及答案

考试时间：______分钟总分：______分姓名：______

一、单项选择题

1.某公司正在设计一个新应用架构，要求应用程序实例必须能够访问互联网，但互联网用户无法直接访问这些实例。以下哪种子网配置最符合此要求？

A.将实例部署在公有子网中，并配置一个无状态的防火墙规则来阻止入站流量。

B.将实例部署在公有子网中，并配置一个有状态的安全组，只允许特定端口的入站流量。

C.将实例部署在私有子网中，并配置一个NAT网关。

D.将实例部署在公有子网中，并配置一个路由表，指向默认网关。

2.在AWS中，以下哪种服务最适合用于将现有的本地数据中心与AWS云环境通过专用网络连接起来，以实现低延迟和高吞吐量的数据传输？

A.AWSSite-to-SiteVPN

B.AWSDirectConnect

C.AWSClientVPN

D.AWSTransitiveGateway

3.您正在使用AmazonS3存储大量日志文件。根据公司政策，这些日志文件在创建后30天内需要频繁访问，30天后访问频率降低。为了在不影响性能的情况下优化存储成本，您应该采取什么操作？

A.配置S3生命周期规则，将对象在30天后转换为S3GlacierDeepArchive。

B.配置S3生命周期规