2025年AWS基礎理論模擬題考試時間：______分鐘總分：______分姓名：______一、AWS云計算的基本服務模式不包括以下哪一項？A.IaaS(InfrastructureasaService)B.PaaS(PlatformasaService)C.SaaS(SoftwareasaService)D.DaaS(DesktopasaService)二、A.AmazonEC2B.AmazonECSC.AWSLambdaD.AmazonEBS三、在AWS中，用于存儲網站靜態(tài)內容的理想S3存儲類別通常是？A.S3Standard-InfrequentAccessB.S3Standard-IntensiveAccessC.S3OneZone-InfrequentAccessD.S3Glacier四、當您需要在AWSVPC中允許從互聯(lián)網訪問私有子網中的資源時，最常用的AWS組件是？A.VPCEndpointB.InternetGateway(IGW)C.NATGatewayD.VirtualPrivateGateway五、A.AmazonS3B.AmazonRDSMulti-AZDeploymentC.AmazonDynamoDBGlobalTablesD.AmazonEFS六、在AWS中，用于控制對AWS資源訪問權限的關鍵服務是？A.AmazonCloudWatchB.AWSIdentityandAccessManagement(IAM)C.AmazonSimpleQueueService(SQS)D.AmazonRoute53七、關于AmazonEC2實例的安全，以下描述哪項是正確的？A.安全組（SecurityGroup）的作用與子網（Subnet）的作用完全相同。B.可以通過修改網絡訪問控制列表（NACL）來改變安全組中已定義的入站規(guī)則。C.彈性網絡接口（ElasticNetworkInterface）可以附加到多個EC2實例上。D.使用ElasticIP地址可以確保EC2實例始終在同一個可用區(qū)。八、您需要為應用程序創(chuàng)建一個可以跨多個EC2實例共享的文件系統(tǒng)。以下哪個AWS服務最適合此需求？A.AmazonEBSB.AmazonS3C.AmazonRDSD.AmazonEFS九、在AWSIAM中，用于定義用戶或角色可以執(zhí)行哪些操作的文檔稱為？A.用戶（User）B.組（Group）C.策略（Policy）D.角色（Role）十、A.AmazonSQSB.AmazonSNSC.AmazonKinesisD.AmazonLambda十一、如果您的應用程序需要在AWS環(huán)境中處理來自全球用戶的請求，并將所有請求路由到位于美國東部（N.Virginia）區(qū)域的最佳實例，您應該使用哪個AWS服務？A.AmazonELBClassicB.AmazonRoute53C.AmazonCloudFrontD.AmazonAPIGateway十二、當您為AWS資源（如EC2實例）分配一個IP地址時，如果該地址在您停止資源后不會釋放，并且可以隨時從同一個地址訪問該資源，那么這個地址最有可能是什么？A.公共IP地址B.私有IP地址C.彈性IP地址（ElasticIP）D.主機名十三、在AWS中，CloudTrail的主要作用是？A.監(jiān)控AWS資源和賬戶的使用情況B.保護AWS賬戶免受未經授權的訪問C.自動擴展您的應用程序D.管理您的AWS成本十四、A.高性能B.安全性C.可靠性D.以上都是十五、假設您正在使用S3存儲類別為S3Standard。為了在對象被訪問一次后降低存儲成本，您可以配置什么？A.S3Intelligent-TieringB.S3LifecyclePoliciesC.S3GlacierD.S3OneZone-InfrequentAccess試卷答案一、D二、C三、B四、C五、C六、B七、C八、D九、C十、A十一、C十二、C十三、A十四、D十五、B解析一、AWS云計算的基本服務模式主要包括IaaS（InfrastructureasaService）、PaaS（PlatformasaService）和SaaS（SoftwareasaService）。DaaS（DesktopasaService）不是AWS的標準服務模式。二、AWSLambda是用于實現(xiàn)無服務器計算的服務，允許用戶運行代碼而無需管理服務器。AmazonEC2是虛擬服務器，ECS是容器服務，都需要服務器層面的管理。三、S3Standard-IntensiveAccess適用于需要頻繁訪問的對象，通常是成本最低的選擇，適合網站靜態(tài)內容。S3Standard-InfrequentAccess成本更低但訪問速度較慢。S3OneZone-InfrequentAccess成本最低但可用性局限于單個區(qū)域。S3Glacier適用于極低頻訪問和歸檔。四、NATGateway允許私有子網中的資源安全地訪問互聯(lián)網，同時阻止互聯(lián)網流量進入私有子網。InternetGateway允許VPC與互聯(lián)網通信，但無法隱藏私有IP地址。VirtualPrivateGateway用于連接VPC與VPN。五、AmazonDynamoDBGlobalTables提供跨多個AWS區(qū)域自動同步數(shù)據的全球分布式NoSQL數(shù)據庫服務。AmazonS3支持跨區(qū)域復制但不是自動同步。RDSMulti-AZ提供高可用性但在多區(qū)域間同步需要額外配置。EFS提供共享文件系統(tǒng)，支持跨區(qū)域掛載但同步機制不同。六、AWSIdentityandAccessManagement是用于管理用戶訪問AWS資源的服務的核心。CloudWatch用于監(jiān)控。SQS用于消息隊列。Route53用于DNS服務。七、安全組（SecurityGroup）是虛擬防火墻，控制進出EC2實例的流量。它不與子網綁定，可以跨子網應用。NACL作用于子網級別，可以修改安全組規(guī)則，但通常推薦使用安全組進行實例級控制。ElasticNetworkInterface是EC2的網卡，可以附加到不同實例，但不能同時附加。ElasticIP是靜態(tài)公網IP，不保證實例位置。八、AmazonEFS提供可擴展的共享文件系統(tǒng)，允許多個EC2實例同時訪問。EBS是塊存儲，附加到單個實例。S3是對象存儲。RDS是關系型數(shù)據庫服務。九、在AWSIAM中，策略（Policy）是定義權限（允許或拒絕的操作）的文檔，可以附加給用戶、組或角色。用戶（User）是身份。組（Group）是用戶集合。角色（Role）是具有臨時權限的實體。十、AmazonSQS是可靠的完全托管的消息隊列服務，用于解耦和擴展微服務。SNS是通知服務。Kinesis是流處理服務。Lambda是無服務器計算服務。十一、AmazonCloudFront是內容分發(fā)網絡（CDN），可以緩存內容在全球邊緣站點，將請求路由到最近或最佳的性能節(jié)點，從而提高全球用戶的訪問速度。ELBClassic是負載均衡器。Route53是DNS服務。APIGateway是API管理服務。十二、彈性IP地址（ElasticIP）是分配給AWS資源的靜態(tài)公網IP地址，即使資源停止或遷移，該地址也不會改變，可以確保持續(xù)訪問。公共IP地址是動態(tài)分配的。私有IP地址是VPC內部的地址。主機名是資源的別名。十三、AmazonCloudTrail記錄AWS賬戶活動和API調用，用于監(jiān)控、審計和合規(guī)性分析。十四、AWSWell-ArchitectedFramework包含五個指導原則：安全性（Security）、可靠性（Reliability）、性能效率（PerformanceEfficiency）、成本優(yōu)化（CostOptimization）和操作簡便性（OperationalExcellence）。因此，包含所有這些原則的選項是正確的。十五、S3Standard存儲類別配合S3LifecyclePolicies可以自動將不常訪問的對象移動到成本更低的存儲類