2026年亚马逊云科技认证考试题库（附答案和详细解析）（0804）.docxVIP

亚马逊云科技认证

一、单项选择题（共10题，每题1分，共10分）

根据亚马逊云科技的共享责任模型，以下哪一项属于AWS侧需要全权负责的范畴？A.用户EC2实例内部部署的操作系统补丁更新B.AWS全球基础设施底层数据中心的物理安保C.用户存储在S3中的敏感业务数据加密配置D.用户IAM身份的权限精细化分配答案：B解析：根据AWS官方共享责任模型规定，云基础设施（包括区域、可用区、边缘节点及底层数据中心物理设施）的安保、运维完全由AWS负责；A、C、D均属于客户侧需要负责的内容，不属于AWS权责范围。

某企业需要部署频繁访问、要求毫秒级低延迟的业务静态资源，以下哪种S3存储类是成本最优的选择？A.S3GlacierDeepArchiveB.S3StandardC.S3OneZone-IAD.S3Intelligent-Tiering答案：B解析：S3Standard针对频繁访问场景设计，提供低延迟、高吞吐量的特性，成本远低于其他高频访问存储方案；A选项为冷归档存储，访问延迟数小时，不适用于高频场景；C选项为低频访问存储，仅适用于访问频率较低的文件；D选项为自动分层存储，适合访问模式不确定的文件，频繁访问场景下成本高于S3Standard。

以下哪项是亚马逊云科技IAM的核心作用？A.对云资源进行访问权限的身份和权限管控B.