2026年亚马逊云科技认证考试题库（附答案和详细解析）（0829）.docxVIP

亚马逊云科技认证

一、单项选择题（共10题，每题1分，共10分）1.某企业需要存储访问频率较低但随时需要毫秒级读取的医疗影像数据，成本要求比标准存储降低30%以上，以下S3存储类最适配该需求的是A.S3StandardB.S3Standard-IAC.S3GlacierFlexibleRetrievalD.S3GlacierDeepArchive答案：B解析：S3Standard-IA适用于低频访问、要求毫秒级读取的场景，存储成本比标准S3低40%左右，完全匹配需求。A选项S3标准存储成本更高，不满足降本要求；C、D选项属于归档存储，访问需要数分钟到数小时的解冻时间，无法实现毫秒级读取。2.按照亚马逊云科技IAM最佳实践，以下关于根用户的操作合规的是A.日常业务运维直接使用根用户登录操作B.为根用户配置长期访问密钥用于程序调用C.开启根用户多因素认证MFA并禁用不必要的根用户访问权限D.将根用户密码共享给所有运维团队成员答案：C解析：IAM根用户默认拥有账户所有权限，安全最佳实践要求必须开启MFA、最小化根用户使用场景。A、B、D选项都属于高危操作，会大幅提升账户被入侵的风险，不符合AWS安全规范。3.亚马逊云科技VPC下的默认安全组初始规则特点是A.允许所有入站流量、拒绝所有出站流量B.拒绝所有入站流量