2025年AWS實踐者專項練習(xí)題考試時間：______分鐘總分：______分姓名：______一、選擇題1.AWS上的計算資源通常以哪種形式提供？A.物理服務(wù)器B.容器C.虛擬服務(wù)器D.專用硬件2.在AWS中，用于管理用戶和組以及控制對AWS資源訪問的服務(wù)的名稱是？A.S3B.IAMC.EC2D.VPC3.以下哪個AWS服務(wù)是對象存儲服務(wù)，適用于存儲和檢索任意數(shù)量的數(shù)據(jù)？A.RDSB.DynamoDBC.S3D.Glacier4.AWS虛擬私有云（VPC）允許您在AWS云中創(chuàng)建一個邏輯隔離的部分，您可以在其中啟動AWS資源。啟動的虛擬機(jī)（實例）與公共互聯(lián)網(wǎng)直接通信，而無需安全組或網(wǎng)絡(luò)訪問控制列表（NACL）設(shè)置？A.是B.否5.在AWS中，用于在EC2實例之間或EC2實例與AWS服務(wù)之間提供負(fù)載均衡的服務(wù)是？A.S3B.SQSC.ELBD.CloudFront6.以下哪個AWS服務(wù)是關(guān)系數(shù)據(jù)庫服務(wù)，提供完全托管的數(shù)據(jù)庫功能？A.DynamoDBB.RedshiftC.RDSD.Aurora7.AWS中的哪些IP地址范圍是保留的，不能分配給實例或網(wǎng)關(guān)？A.10.0.0.0/8和172.16.0.0/12B.192.168.0.0/16C.127.0.0.0/8D.所有以上選項8.在AWS中，允許您創(chuàng)建和管理加密密鑰，并將它們用于加密存儲在S3、EBS和其他AWS服務(wù)中的數(shù)據(jù)的服務(wù)是？A.KMSB.SSMC.CloudTrailD.CloudWatch9.以下哪個AWS服務(wù)是面向開發(fā)者的完全托管的服務(wù)器less計算平臺，允許您運(yùn)行代碼而無需管理服務(wù)器？A.EC2B.LambdaC.ECSD.EBS10.用于監(jiān)控AWS資源并收集和跟蹤指標(biāo)、事件和日志的服務(wù)是？A.CloudTrailB.CloudWatchC.SNSD.CloudFront11.在AWS中，當(dāng)您創(chuàng)建一個VPC時，它會被分配一個私有IPv4CIDR塊。通常，這個CIDR塊是什么？A.10.0.0.0/16B.192.168.0.0/16C.172.16.0.0/12D.由您自定義12.以下哪個AWS服務(wù)允許您在AWS賬戶之間安全地共享成本和使用情況數(shù)據(jù)？A.AWSBudgetsB.AWSCostExplorerC.ConsolidatedBillingD.AWSSupport13.以下哪個AWS服務(wù)是面向開發(fā)者的完全托管的消息隊列服務(wù)，允許您在應(yīng)用程序組件之間異步發(fā)送和接收消息？A.SQSB.SNSC.KinesisD.CloudWatch14.在AWS中，允許您創(chuàng)建一個虛擬網(wǎng)絡(luò)接口（ENI），該接口具有公網(wǎng)IP地址和私有IP地址的服務(wù)是？A.EC2B.ELBC.NACLD.ENI15.以下哪個AWS服務(wù)是內(nèi)容交付網(wǎng)絡(luò)（CDN），可加速內(nèi)容分發(fā)并減少延遲？A.ELBB.CloudFrontC.Route53D.VPC16.在AWS中，用于將多個EC2實例組合成一個邏輯組并允許流量在它們之間自動分配的服務(wù)是？A.AutoScalingB.ElasticLoadBalancingC.Route53D.EC2AutoDeploy17.以下哪個AWS服務(wù)允許您在AWS環(huán)境中執(zhí)行自動化任務(wù)，如配置管理、應(yīng)用程序部署和軟件更新？A.CloudFormationB.AWSSystemsManagerC.CodeDeployD.CloudTrail18.在AWS中，用于保護(hù)您的網(wǎng)絡(luò)邊界，控制進(jìn)出VPC的流量的一組規(guī)則是？A.安全組B.NACLC.IAMPolicyD.VPCPeering19.以下哪個AWS服務(wù)是面向開發(fā)者的完全托管的服務(wù)器less數(shù)據(jù)庫服務(wù)，適用于需要快速和可擴(kuò)展的NoSQL數(shù)據(jù)庫的應(yīng)用程序？A.RDSB.DynamoDBC.RedshiftD.Aurora20.當(dāng)您在AWS上啟動一個EC2實例時，您可以選擇實例類型。以下是哪種類型的實例通常適用于需要大量計算資源的應(yīng)用程序？A.T系列B.M系列C.R系列D.G系列二、填空題1.AWS上的每個賬戶都有一個唯一的_______，它是您在AWS世界中識別的唯一標(biāo)識符。2.安全組工作在_______級別，控制進(jìn)出您的EC2實例的流量。3.在AWS中，_______是虛擬私有云（VPC）中的一個邏輯子網(wǎng)，是您啟動AWS資源的范圍。4._______是一種數(shù)據(jù)傳輸模式，允許您在不需要持續(xù)連接的情況下發(fā)送和接收消息。5.AWS的共享責(zé)任模型規(guī)定，AWS負(fù)責(zé)保護(hù)_______，而客戶負(fù)責(zé)保護(hù)_______。6._______是一種無服務(wù)器計算服務(wù)，允許您運(yùn)行代碼而無需管理服務(wù)器或操作系統(tǒng)。7.在AWS中，您可以使用_______來監(jiān)控賬戶的使用情況和成本，并設(shè)置預(yù)算警報。8._______是一種完全托管的服務(wù)器less消息傳遞服務(wù)，適用于需要解耦和擴(kuò)展微服務(wù)、分布式系統(tǒng)和無服務(wù)器應(yīng)用程序的工作負(fù)載。9._______是AWS提供的全球內(nèi)容交付網(wǎng)絡(luò)（CDN），可加速內(nèi)容分發(fā)并減少延遲。10.IAM策略是一組允許或拒絕對AWS資源執(zhí)行操作的_______。三、判斷題1.AWS的所有服務(wù)都是免費的。（）2.在AWS中，您可以為EC2實例創(chuàng)建多個網(wǎng)絡(luò)接口。（）3.VPC中的子網(wǎng)必須位于同一個區(qū)域。（）4.安全組和NACL具有相同的作用和功能。（）5.S3是AWS提供的唯一對象存儲服務(wù)。（）6.AWSCloudWatch可以用于監(jiān)控EC2實例的性能指標(biāo)。（）7.IAM用戶和IAM角色都可以用于訪問AWS資源。（）8.Lambda函數(shù)可以是無狀態(tài)的，您不需要擔(dān)心底層基礎(chǔ)設(shè)施的管理。（）9.在AWS中，您只能使用美元來支付賬單。（）10.ElasticLoadBalancing（ELB）可以自動擴(kuò)展您的應(yīng)用程序?qū)嵗臄?shù)量。（）---試卷答案一、選擇題1.C2.B3.C4.B5.C6.C7.D8.A9.B10.B11.A12.C13.A14.D15.B16.B17.B18.B19.B20.D二、填空題1.賬戶ID2.層面（或?qū)嵗?.子網(wǎng)4.異步5.基礎(chǔ)設(shè)施安全，數(shù)據(jù)安全6.Lambda7.AWSCostExplorer8.SQS9.CloudFront10.語句三、判斷題1.錯2.對3.對4.錯5.錯6.對7.對8.對9.錯10.對---解析一、選擇題1.C解析思路：AWS上的計算資源通常以虛擬服務(wù)器（EC2實例）的形式提供。2.B解析思路：IAM（IdentityandAccessManagement）是AWS上用于管理用戶、組和權(quán)限的核心服務(wù)。3.C解析思路：S3（SimpleStorageService）是AWS最常用的對象存儲服務(wù)，適用于各種數(shù)據(jù)存儲和檢索需求。4.B解析思路：默認(rèn)情況下，EC2實例（即使位于公共子網(wǎng)）也需要配置安全組或NACL才能與公共互聯(lián)網(wǎng)通信。直接通信通常需要特定配置，并非默認(rèn)。5.C解析思路：ELB（ElasticLoadBalancing）包括多種類型，其核心功能是在多個目標(biāo)（如EC2實例）之間分配傳入的應(yīng)用程序流量。6.C解析思路：RDS（RelationalDatabaseService）是AWS提供的完全托管的云數(shù)據(jù)庫服務(wù)，支持多種關(guān)系數(shù)據(jù)庫引擎。7.D解析思路：10.0.0.0/8、172.16.0.0/12和192.168.0.0/16都是RFC1918定義的私有IP地址范圍，不能用于互聯(lián)網(wǎng)路由，因此是保留的，不能分配給公網(wǎng)資源。8.A解析思路：KMS（KeyManagementService）是AWS的密鑰管理服務(wù)，用于創(chuàng)建、管理和使用加密密鑰。9.B解析思路：Lambda是AWS的核心無服務(wù)器計算服務(wù)，允許按需運(yùn)行代碼。10.B解析思路：CloudWatch是AWS的監(jiān)控服務(wù)，用于收集和跟蹤指標(biāo)、事件和日志。11.A解析思路：創(chuàng)建VPC時，通常會分配一個類似10.0.0.0/16的大CIDR塊作為整個VPC的基礎(chǔ)。12.C解析思路：ConsolidatedBilling允許一個AWS賬戶（主賬戶）支付多個關(guān)聯(lián)賬戶（子賬戶）的費用。13.A解析思路：SQS（SimpleQueueService）是AWS的完全托管的消息隊列服務(wù)，用于解耦和擴(kuò)展應(yīng)用程序。14.D解析思路：ENI（ElasticNetworkInterface）是虛擬網(wǎng)絡(luò)接口，可以分配公網(wǎng)IP和私有IP。15.B解析思路：CloudFront是AWS官方的全球內(nèi)容交付網(wǎng)絡(luò)（CDN）服務(wù)。16.B解析思路：ELB（ElasticLoadBalancing）的核心功能是在多個EC2實例或其他目標(biāo)之間分配負(fù)載。17.B解析思路：AWSSystemsManager（SSM）是一套管理工具，用于執(zhí)行配置管理、應(yīng)用程序部署和遠(yuǎn)程執(zhí)行等任務(wù)。18.B解析思路：NACL（NetworkAccessControlList）工作在網(wǎng)絡(luò)級別，是一組規(guī)則，控制進(jìn)出VPC子網(wǎng)的流量。19.B解析思路：DynamoDB是AWS的完全托管的NoSQL數(shù)據(jù)庫服務(wù)，適用于需要高可用性和可擴(kuò)展性的場景。20.D解析思路：G系列（如G4）實例是AWS的GPU實例，適用于需要大量圖形處理能力或機(jī)器學(xué)習(xí)的應(yīng)用程序，比T、M、R系列通常提供更高的計算性能。二、填空題1.賬戶ID解析思路：每個AWS賬戶都有一個全球唯一的標(biāo)識符，即賬戶ID。2.層面（或?qū)嵗┙馕鏊悸罚喊踩M應(yīng)用于特定的EC2實例，工作在實例層面，控制該實例的入站和出站流量。3.子網(wǎng)解析思路：子網(wǎng)是VPC內(nèi)的邏輯劃分，是您啟動EC2實例等資源的范圍。4.異步解析思路：SQS（SimpleQueueService）的核心是允許生產(chǎn)者和消費者通過消息隊列進(jìn)行異步通信。5.基礎(chǔ)設(shè)施安全，數(shù)據(jù)安全解析思路：AWS的共享責(zé)任模型中，AWS負(fù)責(zé)基礎(chǔ)設(shè)施安全（如硬件、軟件、設(shè)施），客戶負(fù)責(zé)數(shù)據(jù)安全（如加密、訪問控制）。6.Lambda解析思路：Lambda是AWS的標(biāo)志性無服務(wù)器計算服務(wù)。7.AWSCostExplorer解析思路：AWSCostExplorer是用于查看、理解和管理AWS成本的服務(wù)的名稱。8.SQS解析思路：SQS（SimpleQueueService）是AWS的完全托管的消息隊列服務(wù)。9.CloudFront解析思路：CloudFront是AWS官方的全球內(nèi)容交付網(wǎng)絡(luò)（CDN）服務(wù)。10.語句解析思路：IAM策略是一組包含允許或拒絕特定操作的語句（Statements）的JSON文檔。三、判斷題1.錯解析思路：AWS提供大量免費服務(wù)（FreeTier），但許多服務(wù)在超出免費額度后需要付費。2.對解析思路：一個EC2實例可以擁有多個網(wǎng)絡(luò)接口，每個接口可以有不同的IP地址（公網(wǎng)和/或私有）。3.對解析思路：VPC中的子網(wǎng)必須位于同一個AWS區(qū)域（Region）內(nèi)。4.錯解析思路：安全組工作在實例級別，是狀態(tài)化的；NACL工作在子網(wǎng)級別，是狀態(tài)化的。它們的作用機(jī)制和范圍不同。5.錯解析思路：AWS提供多種對象存儲服務(wù)，除了S3，還有EBS（塊存儲）、Glacier（歸檔存儲）等。6.對解析思路：CloudWatchAgent可以安裝在EC2實例上，將性能指標(biāo)和日志發(fā)送到C