2025年AWS认证冲刺押题卷

2025年AWS认证冲刺押题卷考试时间：______分钟总分：______分姓名：______一、单选题1.某公司希望在AWS上部署一个需要高可用性和弹性伸缩的Web应用。他们选择了EC2实例作为应用服务器，并希望避免直接管理底层基础设施。最适合他们需求的AWS服务是？A.ElasticBeanstalkB.AWSOpsWorksC.AWSCodeDeployD.EC2AutoScalingGroupsalone2.在AWSVPC中，用于控制进出子网流量的规则集是？A.InternetGatewayB.RouteTableC.NetworkAccessControlList(NACL)D.SecurityGroup3.AWSS3提供了哪种类型的存储，适用于需要长期保存、访问频率极低的归档数据？A.S3Standard-InfrequentAccess(IA)B.S3StandardC.S3OneZone-InfrequentAccess(Z-IA)D.S3Intelligent-Tiering4.以下哪个AWS服务允许您在不需要管理底层基础设施的情况下，运行单个或多个容器化的应用程序？A.AmazonECSB.AmazonEKSC.AWSFargateD.AmazonEC25.当您需要在AWS环境中安全地存储和管理用于加密数据的密钥时，应使用哪个服务？A.AWSSecretsManagerB.AWSSystemsManagerParameterStoreC.AWSKMSD.AWSCloudHSM6.以下哪项是AWSElasticLoadBalancing(ELB)Classic的局限性之一？A.支持多种协议（HTTP,HTTPS,TCP,UDP）B.自动扩展到多个AvailabilityZonesC.不支持基于内容的请求路由D.适用于现代、无状态的应用架构7.旨在通过自动化流程实现持续集成和持续部署（CI/CD）的AWS服务是？A.AWSCodePipelineB.AWSCodeBuildC.AWSCodeDeployD.Alloftheabove8.以下哪个AWS服务是一种完全托管的数据库服务，提供了高性能的键值和文档数据库功能？A.AmazonRDSforMySQLB.AmazonDynamoDBC.AmazonRedshiftD.AmazonElastiCache9.在AWS中，用于将应用程序部署到多区域以提高可用性和灾难恢复能力的服务是？A.AWSGlobalAcceleratorB.AmazonRoute53C.AWSElasticLoadBalancingGlobalDistributionD.AmazonCloudFront10.用于监控AWS资源和应用程序性能，并提供日志和指标的服务是？A.AmazonCloudWatchB.AWSCloudTrailC.AmazonS3D.AmazonVPC11.当您需要为AWS资源创建精细的访问控制策略时，应使用哪个服务？A.AWSIdentityandAccessManagement(IAM)B.AmazonCognitoC.AWSDirectoryServiceD.AWSCloudTrail12.以下哪个AWS服务允许您将本地数据中心或办公室连接到AWS云，提供高速、低延迟的网络连接？A.AWSDirectConnectB.AWSVPNC.AmazonCloudFrontD.AmazonVPCEndpoints13.旨在通过分析用户行为和上下文信息，自动提供个性化体验或响应的服务是？A.AmazonLexB.AmazonPollyC.AmazonKinesisD.AWSLambda14.以下哪种AWS存储类别适用于需要快速访问、但偶尔访问的数据？A.S3Standard-InfrequentAccess(IA)B.S3Standard-IntelligentTieringC.S3OneZone-InfrequentAccess(Z-IA)D.AmazonEBSGeneralPurposeSSD15.用于自动化管理AWS资源、执行命令和配置管理任务的服务是？A.AWSSystemsManagerB.AmazonCloudWatchLogsC.AWSCloudFormationD.AmazonEC2AutoScaling二、多选题1.以下哪些是选择AmazonEC2实例类型时需要考虑的因素？A.实例大小（如t2,m5,r5）B.vCPU和内存配比C.存储类型和容量D.网络性能要求（如EBSIOPS）E.实例的许可模式（按需、预留、竞价）2.在AWSVPC中，以下哪些组件可以用于控制子网内的进出流量？A.SecurityGroupB.NACLC.RouteTableD.InternetGatewayE.VPCGateway3.以下哪些AWS服务属于Serverless计算服务？A.AWSLambdaB.AmazonECSC.AWSFargateD.AmazonEC2E.AWSStepFunctions4.以下哪些是AWSIAM中常见的权限策略元素？A.Actions(允许执行的操作)B.Resources(策略适用的资源)C.Principals(策略应用的实体)D.Conditions(策略生效的条件)E.Mappings(预定义的值集)5.以下哪些AWS服务可以用于监控和分析日志数据？A.AmazonCloudWatchLogsB.AWSCloudTrailC.AmazonElasticsearchServiceD.SplunkCloudE.AmazonKinesisDataFirehose6.在设计高可用性AWS架构时，以下哪些实践是重要的？A.使用多个AvailabilityZoneB.配置跨区域备份C.使用单一ElasticIP地址D.实施冗余的数据库架构（如主从复制）E.使用SecurityGroups隔离流量7.以下哪些AWS服务与数据库相关？A.AmazonRDSB.AmazonDynamoDBC.AmazonRedshiftD.AmazonElastiCacheE.AmazonS38.以下哪些AWS服务可以帮助您管理和优化AWS成本？A.AWSBudgetsB.AWSCostExplorerC.AWSTrustedAdvisorD.AWSSavingsPlansE.AmazonCloudWatchAlarms9.以下哪些AWS服务可以用于自动化部署和运维任务？A.AWSCodePipelineB.AWSCodeBuildC.AWSCodeDeployD.AWSSystemsManagerE.AnsibleAutomationEngine(运行在AWS上)10.以下哪些是AWS提供的对象存储服务？A.AmazonS3B.AmazonEFSC.AmazonEBSD.AmazonGlacierE.AmazonCloudFront三、拖拽题选项：a.AmazonEC2b.AmazonECSc.AWSFargated.AmazonEKS描述：1.一种完全托管的容器服务，允许您运行Kubernetes集群。2.一种无服务器的计算引擎，让您无需管理容器基础设施即可运行应用程序。3.一种可扩展的、高度可用的虚拟服务器农场，用于部署容器化应用程序。4.一种提供可扩展计算能力的Web服务，您可以在虚拟服务器上运行应用程序。四、模拟操作题假设您需要为一家电商公司设置一个基本的AWS环境。该公司需要一个网站，部署在EC2实例上，该网站需要publiclyaccessible。用户访问网站时，流量应通过一个负载均衡器进入。您需要在AWS控制台中完成以下配置（请描述关键步骤，无需实际截图）：1.创建一个VPC，包含一个公共子网和一个私有子网。2.在公共子网中创建一个InternetGateway，并将其附加到VPC。3.创建一个ElasticIP地址，并将其分配给将承载网站的EC2实例。4.在公共子网中创建一个EC2实例（选择合适的AMI和实例类型），确保其网络安全组允许HTTP/HTTPS流量。5.创建一个ApplicationLoadBalancer，配置它将流量路由到步骤4中创建的EC2实例。6.配置该负载均衡器具有一个公网域名（例如，使用Route53）。五、BCC题型您正在为一家金融客户设计一个AWS架构，该架构需要满足高可用性、高性能和严格的安全合规性要求。该应用将主要使用关系数据库进行数据存储。请描述您在设计和实施此架构时，将遵循的至少三项关键AWS最佳实践，并简述原因。---试卷答案一、单选题1.A2.C3.C4.C5.C6.D7.A8.B9.C10.A11.A12.A13.A14.A15.A二、多选题1.A,B,C,D,E2.A,B3.A,C4.A,B,D,E5.A,B,C6.A,B,D,E7.A,B,C,D8.A,B,C,D9.A,B,C,D10.A,D,E三、拖拽题1.d2.c3.a4.b四、模拟操作题1.创建VPC，定义CIDR块。创建公共子网（CIDR），选择与VPC关联。创建私有子网（CIDR），选择与VPC关联。2.在VPC控制台，选择“InternetGateways”，点击“创建InternetGateway”。创建后，选择该IGW，点击“附加到VPC”，选择目标VPC。3.在VPC控制台，选择“ElasticIPs”，点击“请求ElasticIP地址”。获取到的EIP，选择“分配给实例”，选择“指定实例”，输入EC2实例ID。4.在EC2控制台，选择“启动实例”。选择AMI，实例类型。配置网络，选择公共子网，创建或选择安全组（确保规则允许TCP80和443端口入站）。启动实例，获取公有DNS。5.在ELB控制台，选择“创建负载均衡器”，选择“应用负载均衡器”。配置名称，选择VPC，选择子网（可跨AZ），配置安全组。配置目标组，选择类型“实例”，添加步骤4的EC2实例。配置侦听器，端口80/443，协议HTTP/HTTPS，目标组。点击创建。6.在Route53控制台，选择“创建托管区域”，输入域名（如），选择“公共