2026年上海市AWS認證考試及答案考試時長：120分鐘滿分：100分試卷名稱：2026年上海市AWS認證考試考核對象：AWS認證備考人員及行業(yè)從業(yè)者題型分值分布：-判斷題（總共10題，每題2分）總分20分-單選題（總共10題，每題2分）總分20分-多選題（總共10題，每題2分）總分20分-案例分析（總共3題，每題6分）總分18分-論述題（總共2題，每題11分）總分22分總分：100分---一、判斷題（每題2分，共20分）1.AWSS3服務(wù)支持多區(qū)域復(fù)制，但無法實現(xiàn)跨賬戶數(shù)據(jù)共享。2.EC2實例的EBS卷默認情況下是持久化的，即使實例終止也會保留數(shù)據(jù)。3.AWSLambda函數(shù)可以配置多個觸發(fā)器，但同一函數(shù)的觸發(fā)器類型不能超過三種。4.AWSCloudFront緩存策略中，"Always"緩存行為適用于動態(tài)內(nèi)容加速場景。5.IAM角色不支持跨賬戶授權(quán)，必須使用IAM用戶實現(xiàn)。6.AWSRDS的Multi-AZ部署模式可以自動處理數(shù)據(jù)庫實例的故障轉(zhuǎn)移。7.AWSElasticBeanstalk支持多種語言和框架的部署，但無法自定義健康檢查邏輯。8.AWSStepFunctions可以與Lambda、SQS、SNS等服務(wù)無縫集成，但無法實現(xiàn)狀態(tài)機嵌套。9.AWSCloudTrail日志默認存儲在創(chuàng)建Trail的區(qū)域，不支持跨區(qū)域轉(zhuǎn)發(fā)。10.AWSKinesis支持實時數(shù)據(jù)流處理，但無法與S3進行數(shù)據(jù)同步。二、單選題（每題2分，共20分）1.以下哪種AWS服務(wù)最適合用于存儲大量不經(jīng)常訪問的歸檔數(shù)據(jù)？A.S3StandardB.S3OneZone-InfrequentAccessC.EBSGeneralPurposeSSDD.GlacierDeepArchive2.在AWS中，如何實現(xiàn)跨賬戶訪問S3桶？A.通過IAM策略授權(quán)B.使用S3訪問密鑰C.通過VPC對等連接D.使用CloudTrail日志3.AWSLambda函數(shù)的內(nèi)存配置與以下哪個選項直接相關(guān)？A.冷啟動時間B.網(wǎng)絡(luò)帶寬C.存儲容量D.CPU性能4.以下哪種AWS服務(wù)可以用于自動化部署和擴展Web應(yīng)用？A.ElasticBeanstalkB.CloudFormationC.Route53D.CloudWatch5.AWSRDS的備份策略中，"AutomatedBackups"默認保留多久？A.1天B.7天C.30天D.90天6.以下哪種AWS服務(wù)可以用于實時監(jiān)控和響應(yīng)系統(tǒng)事件？A.CloudTrailB.CloudWatchEventsC.LambdaD.StepFunctions7.AWSCloudFront的"ForwardedValues"配置中，"HTTP"選項的作用是什么？A.保留客戶端IP地址B.重定向HTTPS請求C.禁用緩存D.限制訪問頻率8.在AWS中，如何實現(xiàn)跨區(qū)域數(shù)據(jù)同步？A.通過ElasticFileSystemB.使用S3跨區(qū)域復(fù)制C.通過VPC對等連接D.使用CloudFormation模板9.AWSIAM的"ManagedPolicies"與"InlinePolicies"的主要區(qū)別是什么？A.作用范圍B.策略內(nèi)容C.更新頻率D.存儲位置10.AWSKinesisDataStreams的默認數(shù)據(jù)保留時間是多久？A.24小時B.48小時C.7天D.永久保留三、多選題（每題2分，共20分）1.以下哪些AWS服務(wù)可以用于數(shù)據(jù)庫備份？A.S3B.RDSC.DynamoDBD.Redshift2.AWSLambda的優(yōu)化策略包括哪些？A.調(diào)整內(nèi)存配置B.使用別名和版本控制C.優(yōu)化代碼執(zhí)行邏輯D.減少冷啟動頻率3.AWSCloudFront的緩存行為包括哪些類型？A.ForwardedValuesB.ViewerProtocolPolicyC.CachePoliciesD.EdgeLocations4.AWSIAM的權(quán)限管理原則包括哪些？A.最小權(quán)限原則B.委托原則C.賬戶隔離原則D.自定義策略原則5.AWSRDS的可用性選項包括哪些？A.Single-AZDeploymentB.Multi-AZDeploymentC.ReadReplicasD.Multi-RegionDeployment6.AWSStepFunctions的狀態(tài)機設(shè)計包括哪些組件？A.StatesB.ParallelismC.Succeed/FailD.EventBridge7.AWSCloudTrail的日志類型包括哪些？A.ManagementEventsB.AuditEventsC.OperationalEventsD.CustomEvents8.AWSKinesis的實時數(shù)據(jù)處理應(yīng)用場景包括哪些？A.數(shù)據(jù)分析B.實時監(jiān)控C.用戶行為跟蹤D.消息推送9.AWSElasticBeanstalk的部署選項包括哪些？A.ManualDeploymentB.ContinuousDeploymentC.RollingDeploymentD.Blue/GreenDeployment10.AWSVPC的網(wǎng)絡(luò)組件包括哪些？A.SubnetsB.RouteTablesC.InternetGatewaysD.NATGateways四、案例分析（每題6分，共18分）案例1：某電商公司計劃在AWS上搭建一個高可用、可擴展的訂單處理系統(tǒng)。系統(tǒng)需要支持全球用戶訪問，并要求訂單數(shù)據(jù)在多個區(qū)域進行備份。請回答以下問題：（1）推薦使用哪些AWS服務(wù)實現(xiàn)訂單存儲和備份？（2）如何設(shè)計系統(tǒng)的架構(gòu)以實現(xiàn)高可用和可擴展？（3）如何確保訂單數(shù)據(jù)在多個區(qū)域進行備份？案例2：某金融公司需要實時監(jiān)控交易系統(tǒng)的日志數(shù)據(jù)，并自動觸發(fā)告警。請回答以下問題：（1）推薦使用哪些AWS服務(wù)實現(xiàn)日志收集和實時分析？（2）如何設(shè)計告警機制以實時通知運維團隊？（3）如何確保日志數(shù)據(jù)的持久化和可追溯性？案例3：某企業(yè)計劃使用AWSLambda和StepFunctions實現(xiàn)自動化工作流。工作流包括數(shù)據(jù)清洗、轉(zhuǎn)換和存儲三個步驟。請回答以下問題：（1）如何設(shè)計StepFunctions的狀態(tài)機以實現(xiàn)三個步驟的串聯(lián)？（2）如何優(yōu)化Lambda函數(shù)以提高執(zhí)行效率？（3）如何監(jiān)控工作流的執(zhí)行狀態(tài)和性能？五、論述題（每題11分，共22分）1.論述AWSIAM在權(quán)限管理中的重要性，并說明如何設(shè)計安全的IAM策略。2.比較AWSS3和EBS在數(shù)據(jù)存儲和訪問性能方面的差異，并說明如何根據(jù)業(yè)務(wù)需求選擇合適的服務(wù)。---標準答案及解析一、判斷題1.×（S3支持跨賬戶數(shù)據(jù)共享，可通過BucketPolicy實現(xiàn)。）2.√（EBS卷是持久化的，即使實例終止數(shù)據(jù)也會保留。）3.×（Lambda支持多種觸發(fā)器，包括S3、APIGateway、DynamoDB等。）4.×（"Always"適用于靜態(tài)內(nèi)容，動態(tài)內(nèi)容應(yīng)使用"EdgeOptimizer"或"Minified"緩存行為。）5.×（IAM角色支持跨賬戶授權(quán)，無需使用IAM用戶。）6.√（Multi-AZ部署模式提供自動故障轉(zhuǎn)移。）7.×（ElasticBeanstalk支持自定義健康檢查邏輯。）8.×（狀態(tài)機支持嵌套，可以組合多個狀態(tài)機。）9.×（CloudTrail支持跨區(qū)域轉(zhuǎn)發(fā)日志。）10.×（Kinesis可以與S3同步數(shù)據(jù)。）二、單選題1.B（S3OneZone-InfrequentAccess適合歸檔數(shù)據(jù)。）2.A（通過IAM策略授權(quán)實現(xiàn)跨賬戶訪問。）3.A（內(nèi)存配置影響Lambda函數(shù)的性能和冷啟動時間。）4.A（ElasticBeanstalk支持自動化部署和擴展。）5.B（RDS自動備份默認保留7天。）6.B（CloudWatchEvents用于實時監(jiān)控和響應(yīng)事件。）7.A（"HTTP"保留客戶端IP地址。）8.B（S3跨區(qū)域復(fù)制實現(xiàn)數(shù)據(jù)同步。）9.A（ManagedPolicies是共享的，InlinePolicies是實例化的。）10.A（KinesisDataStreams默認保留24小時。）三、多選題1.AB（S3和RDS支持數(shù)據(jù)庫備份。）2.ABCD（優(yōu)化策略包括內(nèi)存調(diào)整、別名控制、代碼優(yōu)化和冷啟動減少。）3.ABC（緩存行為包括ForwardedValues、ViewerProtocolPolicy和CachePolicies。）4.ABC（權(quán)限管理原則包括最小權(quán)限、委托和賬戶隔離。）5.ABC（可用性選項包括Single-AZ、Multi-AZ和ReadReplicas。）6.ABC（狀態(tài)機組件包括States、Parallelism和Succeed/Fail。）7.ABC（日志類型包括Management、Audit和Operational。）8.ABCD（Kinesis應(yīng)用場景包括數(shù)據(jù)分析、實時監(jiān)控、用戶行為跟蹤和消息推送。）9.BCD（部署選項包括Continuous、Rolling和Blue/Green。）10.ABCD（VPC組件包括Subnets、RouteTables、InternetGateways和NATGateways。）四、案例分析案例1：（1）推薦使用S3存儲訂單數(shù)據(jù)，并使用S3跨區(qū)域復(fù)制實現(xiàn)多區(qū)域備份。（2）架構(gòu)設(shè)計：使用全球加速（GlobalAccelerator）分發(fā)流量，RDSMulti-AZ部署保證數(shù)據(jù)庫高可用，ElasticLoadBalancing（ELB）實現(xiàn)負載均衡。（3）使用S3跨區(qū)域復(fù)制將訂單數(shù)據(jù)同步到不同區(qū)域的S3桶中。案例2：（1）推薦使用CloudWatchLogs收集日志，并使用KinesisDataStreams進行實時分析。（2）告警機制：配置CloudWatchAlarms，通過SNS通知運維團隊。（3）使用CloudWatchLogsInsights進行日志查詢，確保日志持久化和可追溯性。案例3：（1）狀態(tài)機設(shè)計：創(chuàng)建三個States分別對應(yīng)數(shù)據(jù)清洗、轉(zhuǎn)換和存儲，使用Parallelism實現(xiàn)并行處理。（2）優(yōu)化策略：調(diào)整Lambda內(nèi)存配置，使用別名和版本控制減少冷啟動頻率，優(yōu)化代碼執(zhí)行邏輯。（3）監(jiān)控工具：使用CloudWatch監(jiān)控Lambda執(zhí)行狀態(tài)和性能，使用StepFunctions監(jiān)控工作流進度。五、論述題1.AWSIAM的重要性及策略設(shè)計IAM是AWS的核心服務(wù)之一，用于管理用戶和權(quán)限，確保資源安全。重要性體現(xiàn)在：-權(quán)限控制：通過最小權(quán)限原則限制用戶訪問范圍，防止數(shù)據(jù)泄露。-審計追蹤：記錄用戶操作日志，便于安全審計。-跨賬戶管理：通過IAM角色實現(xiàn)跨賬戶授權(quán)，簡化資源共享。策略設(shè)計要點：-基于角色：使用IAM角色而非用戶進行跨