2025年AWS云实践者测试卷

2025年AWS云实践者测试卷考试时间：______分钟总分：______分姓名：______1.云计算的基本特征不包括以下哪一项？a)按需自助服务b)资源池化c)静态资源分配d)可扩展性2.AWS中，用于管理用户和组，并控制他们对AWS资源访问权限的服务是？a)S3b)EC2c)IAMd)VPC3.以下哪种AWS服务属于无服务器计算服务？a)EC2b)Lambdac)RDSd)EBS4.在AWS中，持久化块存储卷，通常用于附加到EC2实例的是？a)S3b)DynamoDBc)EBSd)ELB5.AWS全球基础设施的核心是？a)数据中心b)区域（Region）和可用区（AvailabilityZone）c)虚拟私有云（VPC）d)负载均衡器6.以下哪项是AWS计算资源按使用量付费的模式？a)预付费固定费用b)按需付费c)订阅式固定费用d)仅前付费7.在AWS中，用于存储对象（文件）并提供高持久性和可用性的服务是？a)EBSb)RDSc)S3d)DynamoDB8.AWS支持哪两种主要的存储类别？a)基础和高级b)持久和非持久c)标准和归档d)热和冷9.以下哪个AWS服务是关系型数据库服务，提供自动管理、备份和软件修补？a)DynamoDBb)RDSc)Redshiftd)Aurora10.虚拟私有云（VPC）的主要目的是什么？a)提供公网IP地址b)将AWS资源隔离在逻辑隔离的网络环境中c)提供数据库服务d)自动扩展计算资源11.用于在私有子网和互联网之间路由流量，使私有子网中的资源能够访问互联网的服务是？a)NAT网关b)Internet网关c)路由器d)云端VPN连接12.在AWS中，用于管理和监控AWS资源使用情况和性能的服务是？a)CloudTrailb)CloudFormationc)CloudWatchd)Config13.以下哪项AWS服务允许您创建和管理用户身份，并提供简单的用户目录功能？a)IAMb)Cognitoc)SAMLd)OpenIDConnect14.AWSKeyManagementService(KMS)的主要作用是？a)管理用户和组b)管理加密密钥c)存储云日志d)自动扩展数据库15.当您需要保护网站免受常见的Web攻击（如SQL注入和跨站脚本攻击）时，通常会使用哪个AWS服务？a)WAFb)Shieldc)SecurityHubd)GuardDuty16.AWSShield提供哪种类型的服务？a)Web应用防火墙b)基于AI的威胁检测c)DDoS保护d)安全合规性报告17.在AWS中，哪个服务允许您使用代码模板来描述和创建AWS资源？a)CodePipelineb)CloudFormationc)CodeBuildd)ElasticBeanstalk18.AWS支持哪两种主要的服务层？a)免费层和标准层b)IaaS和PaaSc)SaaS和PaaSd)企业级和个人级19.AWS支持哪两种主要的计算实例类型？a)On-Demand和Spotb)Dedicated和Reservedc)Micro和Larged)ComputeOptimizedandMemoryOptimized20.AWS提供的免费层通常包括哪些资源的免费使用？a)所有EC2实例和所有S3存储b)一定数量的EC2实例小时数和S3存储容量c)所有数据库服务d)所有Lambda函数执行21.在AWS中，用于控制对S3存储桶的访问权限的机制是什么？a)安全组b)路由表c)存储桶策略和访问控制列表（ACL）d)IAM角色22.以下哪个AWS服务是面向开发者的完全托管的服务，可让您轻松创建、测试和部署代码？a)CodeDeployb)ElasticBeanstalkc)CodeCommitd)CodeStar23.当您需要将应用程序部署到AWS，并希望AWS自动处理部署细节时，以下哪个服务可能是最佳选择？a)CodeBuildb)ElasticBeanstalkc)CodePipelined)CloudFormation24.AWS中的哪些选项可用于提高应用程序的可用性和灾难恢复能力？a)仅使用单一区域b)使用多可用区部署c)仅使用预留实例d)关闭自动扩展25.以下哪项不是AWSWell-ArchitectedFramework的五个指导原则之一？a)安全性b)可靠性c)性能d)成本效益26.在AWS中，哪个服务允许您创建和管理工作负载的跨区域副本？a)S3跨区域复制b)CloudFormation跨区域部署c)Route53地理冗余d)RDS跨区域自动故障转移27.IAM角色主要用于什么场景？a)为AWS账户创建用户b)为AWS资源提供临时权限给第三方实体（如EC2实例）c)存储S3对象d)管理VPC网络28.以下哪种AWS服务是键管理服务，允许您创建、控制和管理加密密钥，并控制使用这些密钥对数据进行加密和解密？a)KMSb)EBS加密c)S3加密d)IAM策略29.在AWS中，哪个服务允许您创建和管理应用程序的持续集成和持续交付（CI/CD）管道？a)CodeBuildb)CodeDeployc)CodePipelined)ElasticBeanstalk30.AWS提供哪种类型的支持计划，为需要高优先级、24/7访问AWS支持工程师的客户提供服务？a)免费支持b)AWSBusinessSupportc)AWSPremiumSupportd)AWSDeveloperSupport31.以下哪个AWS服务允许您将多个EC2实例组合在一起，以在它们之间分配传入的应用程序流量？a)NAT网关b)CloudFrontc)Route53d)ELB（弹性负载均衡器）32.在AWS中，哪个服务是托管的监控和日志管理服务，允许您收集、监控和分析来自AWS资源的应用程序和系统日志？a)CloudTrailb)Configc)CloudWatchd)X-Ray33.以下哪种AWS数据库服务是面向开发者的完全托管的关系型数据库服务，适用于各种工作负载？a)AuroraServerlessb)RDSforPostgreSQLc)DynamoDBd)RedshiftSpectrum34.当您需要为应用程序创建一个静态的、全球分布的域名（DNS）时，您通常会使用哪个AWS服务？a)Route53b)CloudFrontc)ElasticLoadBalancingd)CloudFormation35.AWS中，用于创建和管理服务器端加密密钥的服务是？a)KMSb)EBSc)S3d)IAM36.以下哪项是使用AWS云的最佳原因之一？a)保证您的数据完全存储在本地数据中心b)无需担心硬件维护和容量规划c)必须满足特定的合规性要求d)所有AWS服务都是免费的37.在AWS中，哪个服务允许您将AWS资源与您的企业身份提供程序（如ActiveDirectory）集成？a)SAMLb)OpenIDConnectc)IAMd)Cognito38.以下哪种AWS服务是面向开发者的完全托管的服务，允许您存储和管理源代码？a)CodeDeployb)CodeCommitc)CodeBuildd)CodeStar39.AWS提供的哪种支持选项允许您获得针对特定AWS服务的专家建议，以优化您的架构和性能？a)AWSSupportPlansb)AWSTrustedAdvisorc)AWSSecurityHubd)AWSChime40.在AWS中，哪个服务允许您在不需要管理底层基础设施的情况下，快速创建和部署容器化应用程序？a)ECSb)Lambdac)EKSd)Fargate试卷答案1.c解析：云计算的特征包括按需自助服务、资源池化、快速弹性、可计量服务。静态资源分配与弹性相悖，不是云计算特征。2.c解析：IAM（IdentityandAccessManagement）是AWS的核心服务之一，专门用于管理用户身份、组以及控制他们对AWS资源的访问权限。3.b解析：Lambda是AWS的无服务器计算（ServerlessComputing）服务，允许开发者运行代码而无需管理服务器。EC2是虚拟服务器，RDS是托管数据库，EBS是块存储。4.c解析：EBS（ElasticBlockStore）是AWS提供的持久化块存储卷，可以像本地硬盘一样附加到EC2实例。S3是对象存储，DynamoDB是键值数据库，ELB是负载均衡器。5.b解析：AWS全球基础设施由多个地理区域（Region）组成，每个区域内包含多个可用区（AvailabilityZone）。区域和可用区是AWS基础设施的核心概念，提供了高可用性和地理冗余。6.b解析：AWS采用按需付费模式，用户只需为实际使用的资源付费。这种模式提供了灵活性并降低了成本。预付费、订阅式和仅前付费不是AWS的主要付费模式。7.c解析：S3（SimpleStorageService）是AWS提供的对象存储服务，具有高持久性、高可用性和可扩展性，适用于存储和检索任意数量的数据对象。8.c解析：AWSS3存储提供两种主要类别：标准和归档。标准存储适用于频繁访问的数据，归档存储适用于不经常访问但需要长期保存的数据。其他选项不是AWS存储类别的划分方式。9.b解析：RDS（RelationalDatabaseService）是AWS提供的完全托管的云数据库服务，支持多种关系数据库引擎（如MySQL、PostgreSQL、Oracle等），并提供自动备份、软件修补、故障转移等功能。10.b解析：VPC（VirtualPrivateCloud）允许您在AWS云中创建一个逻辑隔离的虚拟网络环境，您可以自定义IP地址范围、子网、路由表和网络网关等，从而控制资源的网络访问。11.a解析：NAT网关（NetworkAddressTranslationGateway）是一种AWS网络服务，允许私有子网中的资源通过NAT网关访问互联网，同时隐藏私有子网的IP地址。12.c解析：CloudWatch是AWS提供的监控和日志管理服务，允许您收集、监控和分析来自AWS资源的应用程序和系统日志，并提供实时指标和警报。13.b解析：Cognito是AWS提供的用户身份和访问管理服务，允许您轻松创建和管理用户身份，并提供简单的用户目录、社交身份提供程序集成等功能。14.b解析：KMS（KeyManagementService）是AWS提供的托管式密钥管理服务，允许您创建、控制和管理加密密钥，并控制使用这些密钥对数据进行加密和解密。15.a解析：WAF（WebApplicationFirewall）是AWS提供的服务，用于保护Web应用程序免受常见的Web攻击，如SQL注入、跨站脚本（XSS）等。16.c解析：AWSShield提供DDoS（分布式拒绝服务）保护服务，分为免费版（ShieldStandard）和付费版（ShieldAdvanced），帮助保护您的应用程序免受大规模网络攻击。17.b解析：CloudFormation是AWS提供的完全托管的云基础设施即代码（InfrastructureasCode）服务，允许您使用代码模板（YAML或JSON）来描述和创建AWS资源。18.b解析：AWS主要提供两种服务层：基础设施即服务（IaaS）和平台即服务（PaaS）。IaaS提供基本的计算、存储和网络资源，PaaS在IaaS之上提供额外的服务，简化应用程序部署和管理。19.a解析：AWSEC2实例支持两种主要的实例购买选项：按需实例（On-DemandInstances）和预留实例（ReservedInstances）。按需实例提供灵活性，预留实例提供成本折扣。20.b解析：AWS免费层提供一定数量的免费使用额度，通常包括一定数量的EC2实例小时数、S3存储容量、Lambda函数执行次数等，但具体额度可能随时间变化。21.c解析：S3存储桶的访问控制通过存储桶策略（BucketPolicy）和访问控制列表（ACL）来实现。这些机制定义了谁可以访问存储桶及其内容以及他们可以执行哪些操作。22.b解析：ElasticBeanstalk是AWS提供的完全托管的PaaS服务，允许开发者轻松创建、部署和扩展Web应用程序和服务，而无需担心底层基础设施的管理。23.b解析：ElasticBeanstalk是AWS的PaaS服务，旨在简化应用程序的部署过程。开发者只需上传代码，ElasticBeanstalk会自动处理环境配置、容量provisioning、负载均衡和自动扩展等任务。24.b解析：使用多可用区（Multi-AZ）部署是提高应用程序可用性和灾难恢复能力的关键策略。在一个可用区发生故障时，应用程序可以自动切换到另一个可用区，从而保持业务连续性。25.d解析：AWSWell-ArchitectedFramework的五个指导原则是：安全性（Security）、可靠性（Reliability）、性能效率（PerformanceEfficiency）、成本优化（CostOptimization）和操作卓越（OperationalExcellence）。26.a解析：S3跨区域复制（S3Cross-RegionReplication）允许您创建存储在AWS不同区域中的源存储桶的副本，以确保数据的地理冗余和灾难恢复。27.b解析：IAM角色是AWS提供的一种身份验证机制，允许您为AWS资源（如EC2实例）提供临时权限给第三方实体（如另一个AWS账户或AWS服务），而无需共享长期访问密钥。28.a解析：KMS（KeyManagementService）是AWS的托管式密钥管理服务，允许您创建、控制和管理加密密钥，并控制使用这些密钥对数据进行加密和解密。EBS加密、S3加密是使用KMS密钥进行的。29.c解析：CodePipeline是AWS提供的完全托管的CI/CD（持续集成/持续交付）管道服务，允许您定义代码的构建、测试和部署流程。30.c解析：AWSPremiumSupport是AWS提供的高级支持计划，为需要高优先级、24/7访问AWS支持工程师的客户提供服务，提供更快的响应时间和更深入的技术支持。31.d解析：ELB（ElasticLoadBalancing）是AWS提供的负载均衡服务，允许您将传入的应用程序流量分配到多个EC2实例或其他目标（如容器、IP地址），以提高应用程序的可用性和可扩展性。32.c解析：CloudWatch是AWS的监控和日志管理服务，允许您收集、监控和分析来自AWS资源的应用程序和系统日志，并提供实时指标和警报。CloudTrail记录API调用，Config跟踪资源配置状态，X-Ray用于分布式追踪。33.a解析：AuroraServerless是AmazonAurora数据库的可扩展、完全托管的自动扩展组件，适用于需要高吞吐量、低延迟的应用程序。RDS