2026年全國AWS認證考試練習題及答案考試時長：120分鐘滿分：100分試卷名稱：2026年全國AWS認證考試練習題及答案考核對象：AWS認證備考人員（中等級別）題型分值分布：-判斷題（20題×2分）——40分-單選題（20題×2分）——40分-多選題（20題×2分）——40分總分：100分一、判斷題（每題2分，共20分）請判斷下列說法的正誤。1.AWSEC2是一種無服務器的計算服務。2.S3存儲桶默認支持跨區(qū)域復制功能。3.AWSLambda函數(shù)可以配置成持續(xù)運行狀態(tài)。4.Route53是AWS的DNS服務，支持健康檢查功能。5.AWSIAM允許用戶通過角色實現(xiàn)跨賬戶權限管理。6.EBS卷可以獨立于EC2實例進行備份和恢復。7.AWSCloudFront是靜態(tài)網(wǎng)站托管服務。8.AWSRDS支持多可用區(qū)部署，但需額外付費。9.AWSKinesis主要用于實時數(shù)據(jù)流處理。10.AWSStepFunctions可以編排多個Lambda函數(shù)的執(zhí)行流程。11.AWSDynamoDB是鍵值型數(shù)據(jù)庫，不支持SQL查詢。12.AWSVPC對外的默認路由表會自動添加互聯(lián)網(wǎng)網(wǎng)關。13.AWSCloudTrail可以記錄所有API調用日志。14.AWSElasticBeanstalk支持多種語言和框架的應用部署。15.AWSRedshift是實時數(shù)據(jù)倉庫解決方案。16.AWSCodeDeploy可以自動部署應用到EC2或Lambda。17.AWSShieldStandard是付費的DDoS防護服務。18.AWSSNS支持多級主題訂閱功能。19.AWSGlacier是低成本的歸檔存儲服務。20.AWSQuickSight是商業(yè)智能分析服務。---二、單選題（每題2分，共20分）請選擇最符合題意的選項。1.以下哪項不是AWS的計算服務？A.EC2B.LambdaC.AuroraD.CloudFront2.AWSS3存儲桶的訪問控制策略默認采用哪種模式？A.公有讀私有寫B(tài).公有讀寫C.私有讀寫D.公有只寫3.AWSIAM中，哪種權限級別最高？A.管理員（Administrator）B.委托管理員（DelegatedAdministrator）C.標準用戶（StandardUser）D.聯(lián)合用戶（FederatedUser）4.以下哪項是AWS的數(shù)據(jù)庫服務？A.RDSB.RedshiftC.DynamoDBD.CloudSearch5.AWSCloudFront的默認緩存行為是？A.靜態(tài)文件永久緩存B.動態(tài)文件永久緩存C.靜態(tài)文件不緩存D.動態(tài)文件不緩存6.AWSVPC中，哪種路由表會自動關聯(lián)互聯(lián)網(wǎng)網(wǎng)關？A.主路由表B.默認路由表C.用戶定義路由表D.互聯(lián)網(wǎng)網(wǎng)關路由表7.AWSLambda的執(zhí)行內存默認是多少MB？A.128MBB.256MBC.512MBD.1024MB8.以下哪項是AWS的監(jiān)控服務？A.CloudTrailB.CloudWatchC.CloudFormationD.CloudFront9.AWSKinesis支持哪種數(shù)據(jù)流類型？A.批量數(shù)據(jù)B.實時數(shù)據(jù)C.靜態(tài)數(shù)據(jù)D.歷史數(shù)據(jù)10.AWSStepFunctions適用于哪種場景？A.數(shù)據(jù)備份B.事務處理C.服務器編排D.數(shù)據(jù)同步---三、多選題（每題2分，共20分）請選擇所有符合題意的選項。1.AWSEC2實例的存儲類型包括？A.EBSB.S3C.instancestoreD.Glacier2.AWSIAM中，哪種身份驗證方式支持多因素認證？A.密碼B.AccessKeyC.SecretKeyD.MFA3.AWSS3的訪問控制方式包括？A.策略（Policy）B.簽名版本4（SigV4）C.桶策略（BucketPolicy）D.IAM角色4.AWSRDS支持哪種數(shù)據(jù)庫引擎？A.MySQLB.PostgreSQLC.MongoDBD.SQLServer5.AWSCloudFront的優(yōu)化目標包括？A.降低延遲B.提高帶寬C.增加成本D.提升安全性6.AWSVPC的組件包括？A.子網(wǎng)（Subnet）B.路由表（RouteTable）C.互聯(lián)網(wǎng)網(wǎng)關（IGW）D.NAT網(wǎng)關（NATGateway）7.AWSLambda的觸發(fā)器支持？A.S3B.SNSC.DynamoDBD.CloudWatch8.AWSCloudWatch的監(jiān)控指標包括？A.CPU利用率B.網(wǎng)絡流量C.存儲容量D.API調用次數(shù)9.AWSKinesis的應用場景包括？A.實時日志分析B.用戶行為跟蹤C.數(shù)據(jù)同步D.事務處理10.AWSStepFunctions的優(yōu)勢包括？A.提高代碼可讀性B.降低運維成本C.支持狀態(tài)機編排D.自動擴展---四、案例分析（每題6分，共18分）請根據(jù)以下場景回答問題。案例1：電商公司搭建云架構某電商公司計劃將業(yè)務遷移至AWS，主要需求如下：-需要部署一個高可用性的網(wǎng)站，支持全球用戶訪問。-網(wǎng)站需要存儲大量用戶數(shù)據(jù)和商品信息，并支持高并發(fā)讀寫。-需要實現(xiàn)自動擴展，以應對促銷活動時的流量高峰。-需要記錄所有API調用日志，以便進行安全審計。請回答：（1）該公司應選擇哪些AWS服務來滿足上述需求？（2）如何設計VPC架構以確保網(wǎng)絡隔離和安全？案例2：金融行業(yè)數(shù)據(jù)遷移某金融機構計劃將本地數(shù)據(jù)庫遷移至AWS，要求如下：-數(shù)據(jù)庫需支持高可用性和容災。-需要定期備份數(shù)據(jù)，并能在故障時快速恢復。-需要限制數(shù)據(jù)庫的訪問權限，僅允許授權用戶操作。請回答：（1）該公司應選擇哪種AWS數(shù)據(jù)庫服務？（2）如何配置IAM策略以實現(xiàn)權限控制？案例3：實時數(shù)據(jù)分析平臺某公司需要搭建一個實時數(shù)據(jù)分析平臺，要求如下：-需要收集和處理大量用戶行為數(shù)據(jù)。-需要支持實時數(shù)據(jù)流處理和批處理。-需要可視化數(shù)據(jù)結果，以便進行業(yè)務決策。請回答：（1）該公司應選擇哪些AWS服務來實現(xiàn)上述需求？（2）如何設計數(shù)據(jù)流處理流程以提高效率？---五、論述題（每題11分，共22分）請結合AWS服務特性，回答以下問題。1.AWSVPC與AWSCloudFormation的關系是什么？如何利用兩者實現(xiàn)自動化部署？2.AWSLambda與EC2在哪些場景下可以相互替代？各自的優(yōu)缺點是什么？---標準答案及解析---一、判斷題答案1.×2.×3.×4.√5.√6.√7.×8.√9.√10.√11.√12.×13.√14.√15.×16.√17.×18.√19.√20.√解析：1.AWSEC2是虛擬服務器，無服務器計算服務是Lambda。2.S3存儲桶默認為私有，需配置公開訪問策略。3.Lambda函數(shù)按需執(zhí)行，不支持持續(xù)運行。4.Route53支持健康檢查，用于自動切換故障節(jié)點。5.IAM角色可實現(xiàn)跨賬戶授權。6.EBS卷與EC2實例綁定，可獨立備份。7.CloudFront是CDN服務，靜態(tài)網(wǎng)站托管是S3。8.RDS多可用區(qū)部署需付費，但提供高可用性。9.Kinesis是實時數(shù)據(jù)流服務。10.StepFunctions用于編排多個AWS服務。11.DynamoDB支持鍵值和文檔型數(shù)據(jù)，可通過AWSSQL工具查詢。12.默認路由表需手動配置IGW。13.CloudTrail記錄所有API調用。14.ElasticBeanstalk支持多種語言。15.Redshift是數(shù)據(jù)倉庫，非實時。16.CodeDeploy支持EC2和Lambda部署。17.AWSShieldStandard是免費防護。18.SNS支持多級主題訂閱。19.Glacier是歸檔存儲服務。20.QuickSight是BI服務。---二、單選題答案1.D2.A3.A4.A5.A6.A7.D8.B9.B10.C解析：1.CloudFront是CDN服務，非計算服務。2.S3默認為私有讀私有寫。3.IAM管理員權限最高。4.RDS是關系型數(shù)據(jù)庫服務。5.CloudFront默認緩存靜態(tài)文件。6.主路由表默認關聯(lián)IGW。7.Lambda默認1024MB內存。8.CloudWatch是監(jiān)控服務。9.Kinesis是實時數(shù)據(jù)流服務。10.StepFunctions用于服務器編排。---三、多選題答案1.A,C2.A,D3.A,C4.A,B,D5.A,B,D6.A,B,C,D7.A,B,C8.A,B,C,D9.A,B10.A,B,C,D解析：1.EC2支持EBS和實例存儲，S3是存儲服務。2.密碼和MFA支持多因素認證。3.S3通過策略和桶策略控制訪問。4.RDS支持MySQL、PostgreSQL和SQLServer。5.CloudFront優(yōu)化延遲、帶寬和安全性。6.VPC包含子網(wǎng)、路由表、IGW和NAT網(wǎng)關。7.Lambda支持S3、SNS和DynamoDB觸發(fā)。8.CloudWatch監(jiān)控CPU、網(wǎng)絡、存儲和API調用。9.Kinesis用于實時日志和用戶行為分析。10.StepFunctions提高可讀性、降低成本、支持狀態(tài)機。---四、案例分析答案案例1：電商公司搭建云架構（1）應選擇：-EC2（部署網(wǎng)站）-ELB（負載均衡）-RDS（數(shù)據(jù)庫）-S3（存儲）-AutoScaling（自動擴展）-CloudWatch（監(jiān)控）-CloudTrail（日志審計）-CloudFront（CDN加速）（2）VPC設計：-創(chuàng)建私有子網(wǎng)，部署EC2和RDS。-創(chuàng)建公有子網(wǎng)，部署ELB和CloudFront。-使用NAT網(wǎng)關實現(xiàn)私有實例訪問互聯(lián)網(wǎng)。-配置安全組限制端口訪問。案例2：金融行業(yè)數(shù)據(jù)遷移（1）應選擇：RDS（支持高可用和容災）。（2）IAM策略配置：-創(chuàng)建IAM用戶，分配RDS訪問權限。-使用策略限制API操作（如SELECT/INSERT）。-啟用MFA增強