2025年AWS基础概念专项卷

2025年AWS基础概念专项卷考试时间：______分钟总分：______分姓名：______一、选择题（每题2分，共40分）1.AmazonWebServices(AWS)的核心价值主张通常不包括以下哪一项？A.提供全球性的基础设施B.按需付费模式C.完全托管的解决方案D.保证特定行业的合规性2.在AWS中，以下哪项服务属于IaaS（InfrastructureasaService）类别？A.AmazonRDSB.AmazonS3C.AmazonEC2D.AmazonLex3.以下哪个AWS服务用于在AWS全球网络中缓存动态和静态内容，以加速用户访问？A.AmazonCloudFrontB.AmazonRoute53C.AmazonVPCD.AmazonElastiCache4.在AWS中，用于管理对AWS资源访问的集中式服务是？A.AmazonS3B.AmazonCloudTrailC.AWSIdentityandAccessManagement(IAM)D.AmazonCognito5.AmazonEC2实例的“生命周期”通常包括以下哪个阶段？A.冷启动、运行中、终止B.创建、启动、停止、终止C.注册、配置、部署、回收D.启动、挂起、恢复、终止6.以下哪项是AWS中用于存储对象（文件）的高度可扩展和持久性存储服务？A.AmazonRDSB.AmazonDynamoDBC.AmazonS3D.AmazonEBS7.在AWS中，虚拟私有云（VPC）的主要目的是什么？A.提供全球内容分发B.在AWS内部网络中创建一个隔离的虚拟网络环境C.管理用户访问权限D.自动化备份过程8.以下哪项AWS服务允许您在多个AWS区域中自动跨可用区（AZ）复制和备份数据？A.AmazonRDSB.AmazonGlacierC.AWSBackupD.AmazonS39.AWSWell-ArchitectedFramework建议的五大支柱不包括以下哪一项？A.OperationalExcellenceB.SecurityC.DataAnalyticsD.Reliability10.以下哪种AWS计费模式允许用户预留特定AWS服务（如EC2或RDS）的容量，以获得较长期承诺的折扣？A.On-DemandPricingB.SpotInstancesC.ReservedInstancesD.SavingsPlans11.用于分隔AWSVPC内不同资源（如子网、路由表）的逻辑边界是什么？A.SecurityGroupB.NetworkACLC.SubnetD.RouteTable12.在AWS中，允许您在VPC内控制进出子网的流量的一组安全规则是什么？A.SecurityGroupB.NetworkACLC.NATGatewayD.InternetGateway13.以下哪个AWS服务是一种完全托管的数据库服务，提供高可用性和可扩展性，适用于关系型数据？A.AmazonDynamoDBB.AmazonAuroraC.AmazonRedshiftD.AmazonElastiCache14.当您需要在AWS环境中执行代码构建或测试时，通常会使用哪个开发者工具？A.AWSCodeDeployB.AWSCodeBuildC.AWSCodePipelineD.AWSCodeStar15.在AWS中，用于管理AWS账户中所有用户的访问权限和身份的组件是？A.SAMLB.MFAC.IAMD.CognitoIdentityProvider16.以下哪项是保护静态存储在AWS服务（如S3或EBS）中的数据的常用方法？A.AWSShieldB.CloudFrontC.EncryptionD.VPCEndpoints17.以下哪种AWS服务允许您以低廉的价格运行临时性的、不保证持续运行的任务？A.ReservedInstancesB.SavingsPlansC.SpotInstancesD.On-DemandPricing18.在AWS架构中，以下哪项是连接您的本地网络与互联网的入口点？A.NATGatewayB.InternetGatewayC.VPCEndpointD.VPNGateway19.AWS架构原则中，“CostOptimization”（成本优化）支柱强调的是什么？A.确保系统的高可用性B.使用最新的AWS服务和技术C.在满足业务需求的前提下，有效管理云资源成本D.保护云环境的安全20.用于监控AWS资源和活动，并记录AWS账户事件日志的服务是？A.AmazonCloudWatchB.AmazonCloudTrailC.AWSConfigD.AWSShield二、判断题（每题1分，共10分，请在括号内打√或×）1.AmazonWebServices(AWS)是由微软公司提供的云服务平台。()2.AWS上的所有服务都是完全免费的，只要用户量不大。()3.AWSVPC中的子网必须位于同一个AvailabilityZone中。()4.安全组（SecurityGroup）和网络访问控制列表（NACL）都可以控制进出子网的流量，且两者功能完全相同。()5.EC2实例可以连接到互联网，而EBS卷不能。()6.AWSIAM允许您创建用户、组，并使用策略来控制他们对AWS资源的访问权限。()7.在AWS中，数据在传输过程中和存储在磁盘上时都可以被加密。()8.AWSCloudFront可以显著提高全球用户访问静态网站的速度。()9.AWSReservedInstances和AWSSavingsPlans都提供了比按量付费更低的成本，但它们的使用场景和承诺期不同。()10.AWSWell-ArchitectedFramework的“Security”支柱主要关注数据安全和网络安全防护。()三、填空题（每空1分，共15分）1.AWS的全球基础设施由大量的______、数据中心和______组成。2.在AWS中，用于管理用户访问和身份的核心服务是______。3.AmazonEC2是一种______即服务（______）的虚拟服务器服务。4.旨在通过在AWSVPC内创建隔离的虚拟网络来保护AWS资源的AWS服务是______。5.以下哪项AWS服务（以两个字母缩写命名）是一种对象存储服务，提供高持久性和高可用性？______6.以下哪项AWS服务（以两个字母缩写命名）是一种全托管的关系数据库服务，支持多种数据库引擎？______7.用于在多个可用区之间自动同步数据，并支持跨区域复制数据的AWS服务是______。8.在AWS中，用于将本地网络连接到AWSVPC的虚拟网络设备是______或______。9.AWS的计费模式主要包括按需付费、______、预留实例和______。10.以下哪个AWS服务（以两个字母缩写命名）是一种快速、全托管的缓存服务，可用于提高动态网站和应用程序的性能？______11.AWSIAM中的______是代表其他AWS账户或AWS服务执行操作的实体。四、简答题（每题5分，共25分）1.简述AWSIAM的作用及其主要组成部分。2.请解释什么是AWSVPC，并说明其至少两个关键组件的作用。3.在AWS中，什么是“按需付费”模式？它与“预留实例”模式有什么主要区别？4.请列举至少三种AWS中提供数据库服务的AWS服务（可写服务名称及其类别，如关系型/NoSQL）。5.根据AWSWell-ArchitectedFramework，简述“可靠性”支柱关注的主要方面。试卷答案一、选择题1.D2.C3.A4.C5.B6.C7.B8.C9.C10.C11.D12.A13.B14.B15.C16.C17.C18.B19.C20.B二、判断题1.×2.×3.×4.×5.×6.√7.√8.√9.√10.√三、填空题1.数据中心,光纤网络2.IAM(IdentityandAccessManagement)3.弹性,InfrastructureasaService4.VPC(VirtualPrivateCloud)5.S3(SimpleStorageService)6.RDS(RelationalDatabaseService)7.AWSBackup8.VPNGateway,DirectConnect9.ReservedInstances,SavingsPlans10.ElastiCache11.IAMRole四、简答题1.AWSIAM（身份和访问管理）是AWS的核心服务之一，用于控制对AWS资源的访问。它允许您创建和managesAWS用户和组，并使用策略来允许或拒绝用户或组对资源的访问。主要组成部分包括：用户（Users）、组（Groups）、策略（Policies）、角色（Roles）。2.AWSVPC（虚拟私有云）是在AWS云中创建隔离的虚拟网络环境。它允许您在AWS上拥有一个逻辑隔离的部分AWS基础设施，您可以在其中启动AWS资源（如实例）。关键组件包括：子网（Subnets）-VPC内的IP地址范围，路由表（RouteTables）-决定流量如何路由出VPC；安全组（SecurityGroups）-虚拟防火墙，控制实例流量。3.“按需付费”模式是AWS的基础计费模式，用户为使用的资源按使用量付费，没有长期承诺，支付即用。主要区别在于：预留实例（ReservedInstances）允许用户为特定服务（如EC2或RDS）承诺使用一年或三年，以获得显著折扣；节省计划（SavingsPlans）允许用户承诺在12个月内使用一定量的计算资源（如CPU小时数），以获得比按量付费更低的成本。4.AWS提供多种数据库服务，例如：AmazonRDS（关系型数据库服务）-完全托管的relationaldatabaseservice，支持多种