2025年AWS基礎(chǔ)技能測試題考試時間：______分鐘總分：______分姓名：______一、選擇題（每題只有一個正確答案，請將正確選項的首字母填寫在括號內(nèi)。每題2分，共50分）1.AWS全球基礎(chǔ)設(shè)施中，一個區(qū)域通常包含多個（）。A.賬戶B.可用區(qū)C.大型數(shù)據(jù)中心D.國家2.在AWS中，負(fù)責(zé)管理用戶訪問權(quán)限的核心服務(wù)是（）。A.S3B.EC2C.IAMD.VPC3.AWS的計算服務(wù)中，以下哪項描述的是Lambda？（）A.提供可配置的虛擬服務(wù)器B.提供完全托管的數(shù)據(jù)庫服務(wù)C.允許用戶在云中運行代碼，無需管理服務(wù)器D.提供對象存儲服務(wù)4.AWS的存儲服務(wù)S3，其主要用途是（）。A.運行虛擬服務(wù)器B.存儲和檢索任意數(shù)量的對象數(shù)據(jù)C.管理關(guān)系型數(shù)據(jù)庫D.負(fù)責(zé)網(wǎng)絡(luò)連接和數(shù)據(jù)傳輸5.如果一個AWS資源需要連接到互聯(lián)網(wǎng)，但又不希望從公共互聯(lián)網(wǎng)直接訪問，通常會使用（）。A.安全組規(guī)則B.NAT網(wǎng)關(guān)C.路由表D.子網(wǎng)6.AWS的關(guān)系型數(shù)據(jù)庫服務(wù)RDS，支持以下哪種類型的數(shù)據(jù)庫引擎？（）A.MongoDBB.MySQLC.RedisD.DynamoDB7.在AWS中，用戶可以按需付費使用計算資源，這種模式稱為（）。A.預(yù)留實例B.按量付費C.節(jié)點計算D.容量優(yōu)化8.AWSCloudWatch主要用于（）。A.管理用戶和權(quán)限B.存儲對象數(shù)據(jù)C.監(jiān)控AWS資源和應(yīng)用程序的性能及健康狀態(tài)D.構(gòu)建虛擬私有云9.AWS提供的免費使用額度被稱為（）。A.免費層（FreeTier）B.促銷層（PromotionTier）C.基礎(chǔ)層（BasicTier）D.企業(yè)層（EnterpriseTier）10.AWS的共享責(zé)任模型中，AWS負(fù)責(zé)（）。A.硬件維護和網(wǎng)絡(luò)連接B.數(shù)據(jù)備份和安全配置C.應(yīng)用程序開發(fā)和數(shù)據(jù)加密D.物理安全11.在AWS中，用于存儲源代碼倉庫的服務(wù)是（）。A.CodeDeployB.CodeCommitC.CodePipelineD.CodeBuild12.以下哪項不是AWS的計算服務(wù)？（）A.EC2B.LambdaC.RDSD.ElasticBeanstalk13.AWS網(wǎng)絡(luò)服務(wù)中，VPC代表（）。A.虛擬私有云（VirtualPrivateCloud）B.虛擬網(wǎng)絡(luò)通道（VirtualNetworkChannel）C.可視化計算平臺（VisualComputingPlatform）D.網(wǎng)絡(luò)訪問保護（NetworkAccessProtection）14.IAM中的“策略”定義了（）。A.AWS賬戶的結(jié)構(gòu)B.用戶和組的身份信息C.資源的訪問權(quán)限D(zhuǎn).賬戶的支付方式15.以下哪項服務(wù)屬于AWS的無服務(wù)器計算服務(wù)？（）A.EC2B.LambdaC.ECSD.RDS16.AWSS3服務(wù)中的“對象”指的是（）。A.一個虛擬私有云B.一個存儲桶中的文件C.一個數(shù)據(jù)庫記錄D.一個ElasticBlockStore卷17.當(dāng)AWS賬戶發(fā)生安全事件時，以下哪個服務(wù)可以幫助進行調(diào)查？（）A.CloudTrailB.CloudWatchC.S3D.IAM18.在AWS中，用于管理容器化應(yīng)用程序的服務(wù)是（）。A.ECSB.EC2C.LambdaD.RDS19.AWS提供了多種數(shù)據(jù)庫服務(wù)，其中DynamoDB屬于（）。A.關(guān)系型數(shù)據(jù)庫服務(wù)B.NoSQL數(shù)據(jù)庫服務(wù)C.內(nèi)存數(shù)據(jù)庫服務(wù)D.文件存儲服務(wù)20.以下哪項是AWS提供的持續(xù)集成和持續(xù)部署（CI/CD）服務(wù)？（）A.CodeCommitB.CodePipelineC.CodeBuildD.CodeDeploy21.AWS的安全組通常被描述為（）。A.虛擬防火墻，控制實例的入站和出站流量B.物理防火墻設(shè)備C.網(wǎng)絡(luò)地址轉(zhuǎn)換設(shè)備D.數(shù)據(jù)加密服務(wù)22.AWS提供的用于簡化應(yīng)用程序部署的服務(wù)是（）。A.ElasticBeanstalkB.EC2AutoScalingC.Route53D.CloudFormation23.AWS全球基礎(chǔ)設(shè)施通過（）連接各個區(qū)域的數(shù)據(jù)中心。A.光纖海底電纜B.衛(wèi)星網(wǎng)絡(luò)C.AWS專有網(wǎng)絡(luò)D.公共互聯(lián)網(wǎng)24.在AWS中，以下哪項是成本管理服務(wù)？（）A.AWSBudgetsB.CloudTrailC.CloudWatchLogsD.Route5325.IAM中，將多個策略附加到用戶或組的是（）。A.密碼B.密鑰對C.組D.角色二、判斷題（請判斷下列說法的正誤，正確的請在括號內(nèi)填寫“√”，錯誤的請?zhí)顚憽啊痢薄Ｃ款}1分，共50分）26.AWS的所有服務(wù)都可以在所有區(qū)域提供。（）27.在AWS中，EC2實例可以永久保留，不需要付費。（）28.S3存儲桶中的對象默認(rèn)是公開的，可以被任何人訪問。（）29.VPC中的子網(wǎng)必須位于同一個區(qū)域，但可以跨越多個可用區(qū)。（）30.AWS的RDS服務(wù)支持MySQL、PostgreSQL等多種數(shù)據(jù)庫引擎。（）31.AWSCloudWatch可以監(jiān)控EC2實例的CPU使用率、網(wǎng)絡(luò)流量等指標(biāo)。（）32.使用AWS賬戶的默認(rèn)憑證進行操作通常是安全的。（）33.AWSIAM允許創(chuàng)建用戶、組、角色以及定義它們的訪問策略。（）34.AWSLambda是一種無服務(wù)器計算服務(wù)，用戶無需管理服務(wù)器即可運行代碼。（）35.NAT網(wǎng)關(guān)可以幫助VPC中的私有實例訪問互聯(lián)網(wǎng)，但禁止互聯(lián)網(wǎng)流量進入私有實例。（）36.DynamoDB是一種完全托管的NoSQL數(shù)據(jù)庫服務(wù)，適用于需要高可用性和可擴展性的場景。（）37.AWSCodeCommit是一個安全的代碼托管服務(wù)，可以與AWS的其他開發(fā)工具集成。（）38.AWSElasticBeanstalk可以自動擴展EC2實例的數(shù)量以應(yīng)對流量變化。（）39.AWS的安全責(zé)任模型中，AWS負(fù)責(zé)保護云基礎(chǔ)設(shè)施的安全，用戶負(fù)責(zé)保護云中數(shù)據(jù)的安全。（）40.AWS的所有服務(wù)都可以通過AWSCLI或SDK進行管理。（）41.AWSCloudFront是一種內(nèi)容分發(fā)網(wǎng)絡(luò)（CDN），可以加速內(nèi)容交付速度。（）42.在AWS中，一個賬戶只能有一個根用戶。（）43.EBS卷是持久化的塊存儲設(shè)備，可以附加到EC2實例上。（）44.AWS支持多種支付方式，包括信用卡、借記卡和AWS余額。（）45.AWS的FreeTier為用戶提供了無限期的某些服務(wù)免費使用額度。（）46.AWS的區(qū)域是地理上隔離的數(shù)據(jù)中心，每個區(qū)域都包含多個可用區(qū)。（）47.IAM用戶可以擁有自己的密碼，而IAM角色不需要密碼。（）48.AWSCloudFormation是一種基礎(chǔ)設(shè)施即代碼（IaC）服務(wù)，可以自動化資源的創(chuàng)建和管理。（）49.任何有權(quán)訪問AWS賬戶的用戶都應(yīng)該擁有自己的IAM用戶賬戶和密碼。（）50.在AWS中，使用預(yù)留實例或節(jié)省計劃可以降低某些服務(wù)的長期使用成本。（）試卷答案一、選擇題1.B解析：AWS區(qū)域包含多個可用區(qū)（AvailabilityZones），提供高可用性和容錯能力。2.C解析：IAM(IdentityandAccessManagement)是AWS的核心服務(wù)，用于創(chuàng)建和管理用戶身份和訪問權(quán)限。3.C解析：Lambda是無服務(wù)器計算服務(wù)，允許用戶運行代碼而無需管理服務(wù)器。4.B解析：S3(SimpleStorageService)的主要用途是存儲和檢索任意數(shù)量的對象數(shù)據(jù)。5.B解析：NAT網(wǎng)關(guān)允許VPC中的私有實例訪問互聯(lián)網(wǎng)，同時隱藏私有實例的公網(wǎng)IP地址。6.B解析：AWSRDS支持多種關(guān)系型數(shù)據(jù)庫引擎，包括MySQL、PostgreSQL等。MongoDB是MongoDB云服務(wù)的數(shù)據(jù)庫引擎，Redis是Redis云服務(wù)的內(nèi)存數(shù)據(jù)庫，DynamoDB是NoSQL數(shù)據(jù)庫。7.B解析：按量付費（Pay-as-you-go）是AWS的基礎(chǔ)計費模式，用戶按實際使用量付費。8.C解析：CloudWatch用于監(jiān)控AWS資源和應(yīng)用程序的性能及健康狀態(tài)。9.A解析：AWSFreeTier為符合條件的用戶提供了為期12個月的免費使用額度。10.A解析：根據(jù)共享責(zé)任模型，AWS負(fù)責(zé)基礎(chǔ)設(shè)施（硬件、軟件、網(wǎng)絡(luò)）的安全性，用戶負(fù)責(zé)數(shù)據(jù)和應(yīng)用程序的安全性。11.B解析：CodeCommit是AWS托管的源代碼存儲服務(wù)。12.C解析：RDS(RelationalDatabaseService)是關(guān)系型數(shù)據(jù)庫服務(wù)，不屬于計算服務(wù)。EC2是計算服務(wù)，Lambda是無服務(wù)器計算，ElasticBeanstalk是部署服務(wù)。13.A解析：VPC(VirtualPrivateCloud)是用戶在AWS云中創(chuàng)建的隔離的虛擬網(wǎng)絡(luò)環(huán)境。14.C解析：策略定義了用戶、組或角色的訪問權(quán)限。15.B解析：Lambda是無服務(wù)器計算服務(wù)，允許用戶運行代碼而無需管理服務(wù)器。16.B解析：在S3中，存儲桶（Bucket）是最高級別的容器，而對象（Object）是存儲桶中的文件。17.A解析：CloudTrail記錄AWS賬戶中的API調(diào)用事件，可用于安全審計和事件調(diào)查。18.A解析：ECS(ElasticContainerService)是用于管理容器化應(yīng)用程序的服務(wù)。19.B解析：DynamoDB是AWS提供的完全托管的NoSQL數(shù)據(jù)庫服務(wù)。20.B解析：CodePipeline是AWS提供的持續(xù)集成和持續(xù)部署（CI/CD）服務(wù)。21.A解析：安全組是虛擬防火墻，控制EC2實例的入站和出站流量。22.A解析：ElasticBeanstalk可以簡化應(yīng)用程序的部署，自動處理容量provisioning、負(fù)載均衡、自動擴展和應(yīng)用程序健康監(jiān)控。23.A解析：AWS全球基礎(chǔ)設(shè)施通過高速光纖海底電纜等物理連接方式連接各個區(qū)域的數(shù)據(jù)中心。24.A解析：AWSBudgets是成本管理服務(wù)，允許用戶設(shè)置預(yù)算并接收成本和使用的通知。25.C解析：組可以包含用戶和角色，并將多個策略附加給組，從而簡化權(quán)限管理。二、判斷題26.×解析：AWS的服務(wù)并非在所有區(qū)域都可用，某些服務(wù)可能僅在特定區(qū)域提供。27.×解析：EC2實例是按需付費的，用戶只有在使用實例時才需要付費，停用實例后不再收費，但長期停用可能會導(dǎo)致實例狀態(tài)異常或需要額外費用。28.×解析：S3存儲桶中的對象默認(rèn)是私有的，只有桶的所有者擁有訪問權(quán)限，除非桶的所有者明確設(shè)置公共訪問策略。29.×解析：VPC中的子網(wǎng)必須位于同一個區(qū)域，且不能跨越多個可用區(qū)。30.√解析：AWSRDS支持多種關(guān)系型數(shù)據(jù)庫引擎，如MySQL、PostgreSQL、MariaDB、OracleDatabase和SQLServer。31.√解析：CloudWatch可以監(jiān)控EC2實例的CPU使用率、網(wǎng)絡(luò)流量、磁盤I/O等多種指標(biāo)。32.×解析：使用AWS賬戶的默認(rèn)憑證（如root用戶憑證）進行操作存在安全風(fēng)險，應(yīng)創(chuàng)建IAM用戶并使用權(quán)限受限的憑證。33.√解析：IAM的主要功能是創(chuàng)建和管理用戶、組、角色以及定義它們的訪問策略。34.√解析：Lambda是無服務(wù)器計算服務(wù)，用戶無需管理服務(wù)器即可運行代碼。35.√解析：NAT網(wǎng)關(guān)可以幫助VPC中的私有實例訪問互聯(lián)網(wǎng)，同時阻止互聯(lián)網(wǎng)流量進入私有實例。36.√解析：DynamoDB是一種完全托管的NoSQL數(shù)據(jù)庫服務(wù)，適用于需要高可用性和可擴展性的場景。37.√解析：AWSCodeCommit是安全的代碼托管服務(wù)，可以與AWS的其他開發(fā)工具（如CodePipeline、CodeBuild、ECS）集成。38.×解析：ElasticBeanstalk可以自動擴展應(yīng)用程序，但它管理的是EC2實例或其他服務(wù)（如RDS），而不是直接管理EC2實例的數(shù)量。EC2AutoScaling是專門用于自動擴展EC2實例的服務(wù)。39.√解析：根據(jù)AW