2025年AWS基础理论模拟题

2025年AWS基础理论模拟题考试时间：______分钟总分：______分姓名：______一、AWS云计算的基本服务模式不包括以下哪一项？A.IaaS(InfrastructureasaService)B.PaaS(PlatformasaService)C.SaaS(SoftwareasaService)D.DaaS(DesktopasaService)二、A.AmazonEC2B.AmazonECSC.AWSLambdaD.AmazonEBS三、在AWS中，用于存储网站静态内容的理想S3存储类别通常是？A.S3Standard-InfrequentAccessB.S3Standard-IntensiveAccessC.S3OneZone-InfrequentAccessD.S3Glacier四、当您需要在AWSVPC中允许从互联网访问私有子网中的资源时，最常用的AWS组件是？A.VPCEndpointB.InternetGateway(IGW)C.NATGatewayD.VirtualPrivateGateway五、A.AmazonS3B.AmazonRDSMulti-AZDeploymentC.AmazonDynamoDBGlobalTablesD.AmazonEFS六、在AWS中，用于控制对AWS资源访问权限的关键服务是？A.AmazonCloudWatchB.AWSIdentityandAccessManagement(IAM)C.AmazonSimpleQueueService(SQS)D.AmazonRoute53七、关于AmazonEC2实例的安全，以下描述哪项是正确的？A.安全组（SecurityGroup）的作用与子网（Subnet）的作用完全相同。B.可以通过修改网络访问控制列表（NACL）来改变安全组中已定义的入站规则。C.弹性网络接口（ElasticNetworkInterface）可以附加到多个EC2实例上。D.使用ElasticIP地址可以确保EC2实例始终在同一个可用区。八、您需要为应用程序创建一个可以跨多个EC2实例共享的文件系统。以下哪个AWS服务最适合此需求？A.AmazonEBSB.AmazonS3C.AmazonRDSD.AmazonEFS九、在AWSIAM中，用于定义用户或角色可以执行哪些操作的文档称为？A.用户（User）B.组（Group）C.策略（Policy）D.角色（Role）十、A.AmazonSQSB.AmazonSNSC.AmazonKinesisD.AmazonLambda十一、如果您的应用程序需要在AWS环境中处理来自全球用户的请求，并将所有请求路由到位于美国东部（N.Virginia）区域的最佳实例，您应该使用哪个AWS服务？A.AmazonELBClassicB.AmazonRoute53C.AmazonCloudFrontD.AmazonAPIGateway十二、当您为AWS资源（如EC2实例）分配一个IP地址时，如果该地址在您停止资源后不会释放，并且可以随时从同一个地址访问该资源，那么这个地址最有可能是什么？A.公共IP地址B.私有IP地址C.弹性IP地址（ElasticIP）D.主机名十三、在AWS中，CloudTrail的主要作用是？A.监控AWS资源和账户的使用情况B.保护AWS账户免受未经授权的访问C.自动扩展您的应用程序D.管理您的AWS成本十四、A.高性能B.安全性C.可靠性D.以上都是十五、假设您正在使用S3存储类别为S3Standard。为了在对象被访问一次后降低存储成本，您可以配置什么？A.S3Intelligent-TieringB.S3LifecyclePoliciesC.S3GlacierD.S3OneZone-InfrequentAccess试卷答案一、D二、C三、B四、C五、C六、B七、C八、D九、C十、A十一、C十二、C十三、A十四、D十五、B解析一、AWS云计算的基本服务模式主要包括IaaS（InfrastructureasaService）、PaaS（PlatformasaService）和SaaS（SoftwareasaService）。DaaS（DesktopasaService）不是AWS的标准服务模式。二、AWSLambda是用于实现无服务器计算的服务，允许用户运行代码而无需管理服务器。AmazonEC2是虚拟服务器，ECS是容器服务，都需要服务器层面的管理。三、S3Standard-IntensiveAccess适用于需要频繁访问的对象，通常是成本最低的选择，适合网站静态内容。S3Standard-InfrequentAccess成本更低但访问速度较慢。S3OneZone-InfrequentAccess成本最低但可用性局限于单个区域。S3Glacier适用于极低频访问和归档。四、NATGateway允许私有子网中的资源安全地访问互联网，同时阻止互联网流量进入私有子网。InternetGateway允许VPC与互联网通信，但无法隐藏私有IP地址。VirtualPrivateGateway用于连接VPC与VPN。五、AmazonDynamoDBGlobalTables提供跨多个AWS区域自动同步数据的全球分布式NoSQL数据库服务。AmazonS3支持跨区域复制但不是自动同步。RDSMulti-AZ提供高可用性但在多区域间同步需要额外配置。EFS提供共享文件系统，支持跨区域挂载但同步机制不同。六、AWSIdentityandAccessManagement是用于管理用户访问AWS资源的服务的核心。CloudWatch用于监控。SQS用于消息队列。Route53用于DNS服务。七、安全组（SecurityGroup）是虚拟防火墙，控制进出EC2实例的流量。它不与子网绑定，可以跨子网应用。NACL作用于子网级别，可以修改安全组规则，但通常推荐使用安全组进行实例级控制。ElasticNetworkInterface是EC2的网卡，可以附加到不同实例，但不能同时附加。ElasticIP是静态公网IP，不保证实例位置。八、AmazonEFS提供可扩展的共享文件系统，允许多个EC2实例同时访问。EBS是块存储，附加到单个实例。S3是对象存储。RDS是关系型数据库服务。九、在AWSIAM中，策略（Policy）是定义权限（允许或拒绝的操作）的文档，可以附加给用户、组或角色。用户（User）是身份。组（Group）是用户集合。角色（Role）是具有临时权限的实体。十、AmazonSQS是可靠的完全托管的消息队列服务，用于解耦和扩展微服务。SNS是通知服务。Kinesis是流处理服务。Lambda是无服务器计算服务。十一、AmazonCloudFront是内容分发网络（CDN），可以缓存内容在全球边缘站点，将请求路由到最近或最佳的性能节点，从而提高全球用户的访问速度。ELBClassic是负载均衡器。Route53是DNS服务。APIGateway是API管理服务。十二、弹性IP地址（ElasticIP）是分配给AWS资源的静态公网IP地址，即使资源停止或迁移，该地址也不会改变，可以确保持续访问。公共IP地址是动态分配的。私有IP地址是VPC内部的地址。主机名是资源的别名。十三、AmazonCloudTrail记录AWS账户活动和API调用，用于监控、审计和合规性分析。十四、AWSWell-ArchitectedFramework包含五个指导原则：安全性（Security）、可靠性（Reliability）、性能效率（PerformanceEfficiency）、成本优化（CostOptimization）和操作简便性（OperationalExcellence）。因此，包含所有这些原则的选项是正确的。十五、S3Standard存储类别配合S3LifecyclePolicies可以自动将不常访问的对象移动到成本更低的存储类