2025年AWS云知識真題練習(xí)卷考試時(shí)間：______分鐘總分：______分姓名：______一、A.安全B.運(yùn)維C.可靠性D.成本優(yōu)化E.性能二、AWSGlobalAccelerator的主要目的是什么？A.提供數(shù)據(jù)庫服務(wù)B.提供對象存儲服務(wù)C.降低用戶與AWS資源之間通信的延遲并提高應(yīng)用程序的可用性D.管理用戶身份和訪問權(quán)限E.提供無服務(wù)器計(jì)算服務(wù)三、在AWS中，哪種存儲類別適用于需要頻繁訪問且數(shù)據(jù)修改不頻繁的大量數(shù)據(jù)？A.S3Standard-IAB.S3InfrequentAccess(IA)C.S3OneZone-IAD.S3GlacierE.EBSGeneralPurposeSSD(gp3)四、A.提供對象存儲功能B.提供無服務(wù)器計(jì)算能力C.為EC2實(shí)例提供持久塊級存儲D.自動擴(kuò)展存儲容量以匹配CPU使用率E.用于網(wǎng)站內(nèi)容分發(fā)五、當(dāng)您需要將應(yīng)用程序部署到多個(gè)AWS區(qū)域以提高可用性時(shí)，您通常會使用哪種AWS服務(wù)來處理流量并將請求路由到最近或最可用的實(shí)例？A.AmazonCloudFrontB.ElasticLoadBalancing(ELB)C.Route53D.AWSGlobalAcceleratorE.AmazonRoute53Shield六、您是一家中小型公司的IT管理員。公司需要一個(gè)可以按需擴(kuò)展以處理季節(jié)性高峰流量，并且成本相對較低的計(jì)算解決方案。您應(yīng)該推薦哪種AWS服務(wù)？A.AWSEC2On-Demand實(shí)例B.AWSEC2ReservedInstances(RIs)C.AWSEC2SpotInstancesD.AWSLambdaE.AmazonEBS七、在AWS中，哪種安全機(jī)制允許您創(chuàng)建一組用戶并共享一組IAM策略？A.IAM角色B.IAM用戶C.IAM組D.SecurityGroupE.VPCEndpoint八、A.它是一個(gè)NoSQL數(shù)據(jù)庫服務(wù)，提供完全托管的鍵值存儲。B.它是一個(gè)完全托管的云服務(wù)，支持多種關(guān)系數(shù)據(jù)庫引擎。C.它是一個(gè)分布式文件存儲服務(wù)。D.它是一個(gè)無服務(wù)器計(jì)算服務(wù)。E.它主要用于存儲非結(jié)構(gòu)化數(shù)據(jù)。九、您需要將一個(gè)應(yīng)用程序部署在AWS上，該應(yīng)用程序需要訪問存儲在S3桶中的數(shù)據(jù)，并且需要將數(shù)據(jù)寫入本地?cái)?shù)據(jù)庫。您希望最小化應(yīng)用程序與S3和數(shù)據(jù)庫之間的網(wǎng)絡(luò)延遲。您應(yīng)該怎么做？A.在同一個(gè)VPC中部署所有資源，并使用VPCEndpoints。B.使用AWSDirectConnect建立專用網(wǎng)絡(luò)連接。C.將應(yīng)用程序部署在離S3桶和數(shù)據(jù)庫最近的AWS區(qū)域。D.使用CloudFront緩存S3桶中的數(shù)據(jù)。E.將所有資源部署在同一個(gè)子網(wǎng)中。十、在AWS中，哪種服務(wù)允許您運(yùn)行代碼而無需管理服務(wù)器？A.AmazonEC2B.AmazonECSC.AWSLambdaD.AmazonEBSE.AmazonS3十一、A.提供數(shù)據(jù)持久性B.自動備份您的數(shù)據(jù)C.在多個(gè)EC2實(shí)例之間分配傳入的應(yīng)用程序流量D.自動擴(kuò)展存儲容量E.為您的應(yīng)用程序提供SSL/TLS加密十二、當(dāng)您在AWS上創(chuàng)建一個(gè)IAM用戶時(shí)，您需要為其分配什么才能使用AWS服務(wù)？A.一個(gè)IAM角色B.一個(gè)訪問密鑰（AccessKeyID和SecretAccessKey）C.一個(gè)安全組D.一個(gè)VPCE.一個(gè)數(shù)據(jù)庫憑證十三、A.管理IAM用戶和組B.監(jiān)控AWS資源的使用情況和性能指標(biāo)C.自動擴(kuò)展EC2實(shí)例D.備份和恢復(fù)AWS數(shù)據(jù)E.配置VPC安全組規(guī)則十四、您是一家公司的云架構(gòu)師。公司要求其云環(huán)境必須符合特定的合規(guī)性標(biāo)準(zhǔn)。您應(yīng)該使用哪種AWS服務(wù)來記錄AWS資源的配置更改和API調(diào)用？A.AWSCloudTrailB.AWSConfigC.AWSCloudWatchLogsD.AmazonCloudWatchEventsE.AmazonGuardDuty十五、A.VPC是一個(gè)全球性的網(wǎng)絡(luò)，連接了所有AWS區(qū)域。B.VPC是AWS提供的一個(gè)托管交換服務(wù)。C.VPC允許您在AWS云中創(chuàng)建一個(gè)隔離的私有網(wǎng)絡(luò)環(huán)境。D.VPC自動為您的資源分配公網(wǎng)IP地址。E.VPC是一個(gè)物理隔離的數(shù)據(jù)中心。十六、當(dāng)您需要允許您的本地應(yīng)用程序安全地訪問AWS服務(wù)時(shí)，您通常會使用哪種AWS服務(wù)？A.AWSDirectConnectB.AWSSite-to-SiteVPNC.VPCEndpointsD.NATGatewayE.CloudFront十七、A.它是一個(gè)存儲在S3桶中的文件。B.它是一個(gè)與特定IAM用戶關(guān)聯(lián)的數(shù)據(jù)庫表。C.它是一組允許或拒絕IAM用戶執(zhí)行AWS操作的規(guī)則。D.它是一個(gè)定義VPC網(wǎng)絡(luò)拓?fù)涞奈募?。E.它是一個(gè)存儲在EBS卷上的腳本。十八、您正在評估不同的AWS存儲解決方案。您需要一個(gè)可以提供高持久性、高可用性和低訪問成本的存儲選項(xiàng)，用于存儲不經(jīng)常訪問的備份數(shù)據(jù)。您應(yīng)該考慮哪種存儲類別？A.S3StandardB.S3Standard-IAC.S3OneZone-IAD.S3InfrequentAccess(IA)E.S3Glacier十九、A.它允許您為多個(gè)IAM用戶共享一組訪問密鑰。B.它允許您在AWS賬戶之間安全地共享臨時(shí)憑證。C.它允許您將IAM策略應(yīng)用于VPC中的所有資源。D.它允許您自動創(chuàng)建新的IAM用戶。E.它允許您禁用所有IAM用戶的訪問權(quán)限。二十、您是一家公司的IT管理員。公司需要在AWS上部署一個(gè)Web應(yīng)用程序。該應(yīng)用程序需要高可用性，并且需要在用戶訪問量增加時(shí)自動擴(kuò)展。您應(yīng)該考慮使用哪些AWS服務(wù)？A.AmazonEC2AutoScalingB.AmazonRDSMulti-AZDeploymentC.ElasticLoadBalancing(ELB)D.AmazonCloudFrontE.以上所有選項(xiàng)試卷答案一、B二、C三、A四、C五、B六、C七、C八、B九、A十、C十一、C十二、B十三、B十四、A十五、C十六、C十七、C十八、D十九、B二十、E解析一、AWSWell-ArchitectedFramework的五個(gè)支柱是：安全性、可靠性、性能、成本優(yōu)化和可擴(kuò)展性。選項(xiàng)B“運(yùn)維”不屬于這五個(gè)支柱。二、AWSGlobalAccelerator通過在AWS全球邊緣位置之間優(yōu)化流量路由，提高了用戶與AWS資源（或另一內(nèi)部部署環(huán)境）之間通信的可用性和性能，降低了延遲。選項(xiàng)C正確描述了其主要目的。三、S3Standard-IA（InfrequentAccess）適用于需要頻繁訪問且數(shù)據(jù)修改不頻繁的大量數(shù)據(jù)。它提供了S3Standard的高持久性和可用性，但訪問成本較低。選項(xiàng)A最符合描述。四、AWSElasticBlockStore為EC2實(shí)例提供持久塊級存儲卷，類似于本地硬盤。它是EBS的核心特點(diǎn)。其他選項(xiàng)描述的是其他AWS服務(wù)或EBS的次要特性。五、ElasticLoadBalancing的主要功能是在多個(gè)EC2實(shí)例之間自動分配傳入的應(yīng)用程序流量，確保負(fù)載均衡和高可用性。選項(xiàng)B正確描述了其主要好處。六、AWSEC2SpotInstances允許您使用AWS的閑置計(jì)算容量來運(yùn)行任務(wù)，價(jià)格遠(yuǎn)低于按需實(shí)例，非常適合可中斷的應(yīng)用程序或具有靈活執(zhí)行時(shí)間的任務(wù)，因此成本相對較低且能按需擴(kuò)展。選項(xiàng)C是最佳選擇。七、IAM組允許您將一組用戶關(guān)聯(lián)起來，并將一個(gè)或多個(gè)IAM策略應(yīng)用于該組中的所有用戶。這使得管理權(quán)限變得更容易。選項(xiàng)C正確描述了其功能。八、AWSAmazonRelationalDatabaseService是一個(gè)完全托管的云服務(wù)，支持多種關(guān)系數(shù)據(jù)庫引擎（如MySQL、PostgreSQL、MariaDB、OracleDatabase、MicrosoftSQLServer），簡化了數(shù)據(jù)庫的設(shè)置、操作、備份、軟件修補(bǔ)和擴(kuò)展。選項(xiàng)B正確描述了其核心特性。九、在同一個(gè)VPC中部署所有資源，并使用VPCEndpoints（如VPCEndpointforS3），可以讓您的資源通過AWS私有網(wǎng)絡(luò)直接訪問S3和AWS服務(wù)，無需traversing公網(wǎng)互聯(lián)網(wǎng)，從而最小化網(wǎng)絡(luò)延遲。選項(xiàng)A最符合要求。十、AWSLambda是一種無服務(wù)器計(jì)算服務(wù)，允許您運(yùn)行代碼而無需管理服務(wù)器、負(fù)載均衡、容量規(guī)劃或其他服務(wù)器管理任務(wù)。選項(xiàng)C正確描述了其核心概念。十一、使用AWSElasticLoadBalancing的主要好處是在多個(gè)EC2實(shí)例之間分配傳入的應(yīng)用程序流量，從而提高應(yīng)用程序的可用性和可擴(kuò)展性。選項(xiàng)C正確描述了其核心功能。十二、當(dāng)您在AWS上創(chuàng)建一個(gè)IAM用戶時(shí)，必須為其分配訪問密鑰（一組稱為AccessKeyID和SecretAccessKey的憑證），這些憑證允許用戶證明其身份并訪問AWS服務(wù)。選項(xiàng)B是必需的。十三、AWSCloudWatch的主要用途是監(jiān)控AWS資源的使用情況和性能指標(biāo)，收集和跟蹤指標(biāo)、日志文件和事件。它提供了對應(yīng)用程序和基礎(chǔ)設(shè)施的可見性。選項(xiàng)B正確描述了其核心功能。十四、AWSCloudTrail是一種完全托管的日志記錄和監(jiān)控服務(wù)，它記錄AWS賬戶中的所有API調(diào)用以及與這些調(diào)用相關(guān)的用戶和資源。這對于滿足合規(guī)性要求、審計(jì)和故障排除非常重要。選項(xiàng)A正確描述了其用途。十五、AWSVPC（虛擬私有云）允許您在AWS云中創(chuàng)建一個(gè)隔離的私有網(wǎng)絡(luò)環(huán)境，您可以在其中l(wèi)aunchAWS資源（如EC2實(shí)例），就像它們位于您的數(shù)據(jù)中心一樣。您可以完全控制VPC的配置，包括IP地址范圍、子網(wǎng)、路由表和網(wǎng)絡(luò)ACL。選項(xiàng)C正確描述了其核心概念。十六、VPCEndpoints允許您從VPC中的資源安全地訪問AWS服務(wù)（如S3、APIGateway）或另一個(gè)VPC，而無需將流量發(fā)送到公共互聯(lián)網(wǎng)。這提供了更高的安全性和更低的延遲。選項(xiàng)C正確描述了其用途。十七、AWSIAM策略是一組允許或拒絕IAM用戶、組或角色執(zhí)行AWS操作的規(guī)則。它們定義了權(quán)限。選項(xiàng)C正確描述了其核心定義。十八、S3InfrequentAccess存儲類別適用于不經(jīng)常訪問但需要高持久性的數(shù)據(jù)。它提供了S3Standard的持久性和可用性，但訪問成本較低。這是存儲不經(jīng)常訪問的備份數(shù)據(jù)的理想選擇。選項(xiàng)D最符合描述。十九、AWSIAM角色允許您在AWS賬戶之間安全地共享臨時(shí)憑證。當(dāng)您使用AWSSTSAssumeRoleAPI調(diào)用時(shí)，角色可以臨時(shí)授予用戶訪問權(quán)限，而不需要共享長期訪問密鑰。這是跨賬戶訪問和特權(quán)分離的推薦方法。選項(xiàng)B正確描述了其