2025年AWS基础技能模拟题

2025年AWS基础技能模拟题考试时间：______分钟总分：______分姓名：______一、选择题（每题只有一个最佳答案，请将选项字母填在括号内）1.云计算的核心特征之一是按需自助服务，这意味着客户可以根据需要自行获取资源，以下哪项不属于典型的自助服务功能？A.创建虚拟私有云（VPC）B.管理用户访问权限C.自动扩展计算实例数量D.手动申请并等待管理员分配服务器2.在AWS中，全球分布式基础设施通常被划分为多个区域（Region）和每个区域内的多个可用区（AvailabilityZone）。以下描述哪项是正确的？A.区域内所有可用区共享相同的公共IP地址范围。B.区域是AWS服务的最小地理范围，用户可以在区域内自由迁移数据而不受charges。C.可用区是独立的数据库集群，通常跨多个物理位置部署。D.可用区是区域内具有独立电源和网络连接的地理隔离站点。3.假设一个公司需要运行一个需要高可用性但无需管理的数据库服务。他们应该优先考虑使用哪个AWS服务？A.AmazonRDSforPostgreSQLB.AmazonDynamoDBC.AmazonAuroraD.AmazonElastiCache4.AWSIdentityandAccessManagement(IAM)的核心概念是“基于策略的访问控制”。这意味着用户权限由谁定义和管理？A.操作系统管理员B.AWS账户管理员C.IAM策略D.虚拟私有云（VPC）管理员5.如果一个应用程序需要处理大量全球用户的请求，并希望内容尽可能接近用户，以减少延迟，那么应该优先考虑使用哪个AWS服务？A.AmazonEC2B.AmazonS3C.AmazonCloudFrontD.AmazonRoute536.AmazonElasticBlockStore(EBS)提供哪种类型的存储？A.对象存储B.文件存储C.块存储D.内存存储7.以下哪个AWS服务通常用于运行服务器less计算，允许用户运行代码而无需管理服务器？A.AmazonECSB.AmazonEC2C.AWSLambdaD.AmazonElasticBeanstalk8.AWSSharedResponsibilityModel明确了云提供商和客户各自的安全责任。对于运行在AmazonEC2实例上的应用程序，以下哪项通常是客户的责任？A.保护虚拟私有云（VPC）的网络边界B.管理操作系统补丁C.提供IP地址D.维护底层硬件基础设施9.在比较AmazonS3和AmazonEFS时，以下哪个描述是正确的？A.S3是块存储，适合频繁的读写操作；EFS是对象存储，适合大规模数据存储。B.S3是文件存储，适合共享文件系统；EFS是块存储，适合高性能应用。C.S3是对象存储，适合大规模数据存储和备份；EFS是文件存储，适合共享文件系统。D.S3和EFS都是块存储，主要区别在于容量大小。10.如果一个公司希望在其网站前层防御DDoS攻击，并管理传入流量，他们应该优先考虑使用哪个AWS服务？A.AmazonWAFB.AmazonShieldC.AmazonELBD.AmazonCloudFront二、填空题（请将正确答案填在横线上）1.AWS中最基本的计算服务是________。2.AWS的全球基础设施由地理上分散的________组成，每个区域都包含多个________。3.用于在AWS账户中管理用户和权限的服务是________。4.AWS提供的一种快速、低成本的存储解决方案，用于存储和检索任意大小的数据对象是________。5.将用户身份转换为AWS资源访问权限的服务是________。6.如果一个AWS服务可以扩展以满足不断变化的需求，而无需进行手动干预，则称其为________的。7.AWS中负责保护云工作负载免受网络攻击的服务，如Web应用防火墙（WAF）和DDoS防护，通常属于________类别。8.AWS提供的一种完全托管的数据库服务，旨在简化数据库的设置、操作、备份和恢复工作，是________服务的简称。9.对于需要全球内容分发以提供快速用户体验的应用程序，AWS提供的________服务可以缓存内容并将其部署在边缘位置。10.在AWS安全模型中，客户负责保护其________和________的安全。三、判断题（请判断下列描述的正误，正确的填“√”，错误的填“×”）1.AmazonEC2实例可以按需付费运行，也可以预留付费获得折扣，还可以使用竞价实例以更低的价格使用闲置的AWS资源。()2.AmazonS3存储桶中的对象默认是公开的，任何人都可以访问。()3.在AWS中，VPC是一个逻辑隔离的部分，它允许您创建一个与互联网隔离的自定义网络环境。()4.AWSCloudTrail是一种监控服务，可以跟踪用户活动和API调用。()5.AmazonDynamoDB是一个完全托管的键值和文档数据库服务，不需要用户进行任何数据库管理。()6.AWSLambda允许用户运行代码，但需要用户自己管理运行代码的服务器。()7.根据AWSSharedResponsibilityModel，AWS负责保护云基础设施的安全，客户负责保护其数据和应用程序的安全。()8.AmazonRoute53是一个域名系统（DNS）服务，可以帮助用户将域名映射到AWS资源。()9.AmazonEFS是一种高度可扩展的块存储服务，可以跨多个EC2实例共享。()10.AWSIdentityandAccessManagement(IAM)允许管理员创建用户和组，并使用策略来控制他们对AWS资源的操作权限。()试卷答案一、选择题1.D2.B3.C4.C5.C6.C7.C8.B9.C10.A二、填空题1.AmazonEC22.区域；可用区3.AWSIdentityandAccessManagement(IAM)4.AmazonS35.AWSSecurityTokenService(STS)6.自动扩展(AutoScaling)7.安全(Security)8.RDS(RelationalDatabaseService)9.AmazonCloudFront10.账户；资源三、判断题1.√2.×3.√4.√5.√6.×7.√8.√9.×10.√---解析思路一、选择题1.D自助服务强调用户自行获取资源，A、B、C都是用户可以自行操作的功能，而D描述的是手动依赖管理员的过程，与自助服务相悖。2.BAWS区域是AWS服务的最小地理范围，跨区域迁移数据通常会产生费用。A错误，可用区共享私有IP，但公共IP范围独立。C错误，可用区是独立的计算资源站点，不是数据库集群。D错误，可用区是区域内的站点，非地理隔离。3.CAurora是MySQL和PostgreSQL的托管版，提供高可用性和性能，接近自管理但省去了很多运维工作。RDS是更通用的托管数据库服务。D是缓存服务。A和B虽然可用，但Aurora在高可用性方面描述更贴切题目要求。4.CIAM的核心就是通过策略来控制访问权限，这是其“基于策略的访问控制”的核心体现。A、B、D描述的管理角色都在IAM框架内，但核心定义是策略控制。5.CCloudFront是内容分发网络（CDN），其核心价值就是将内容缓存到全球边缘站点，靠近用户，从而减少延迟。A是计算服务。B是对象存储。D是DNS服务。6.CEBS提供块存储卷，类似于服务器的硬盘，用于附加到EC2实例。A是对象存储。B是文件存储。D是内存存储。7.CAWSLambda是运行代码的服务器less计算服务，用户只需提交代码，无需管理服务器。A是容器服务。B是虚拟服务器。D是应用部署服务。8.BSharedResponsibilityModel规定，客户负责其运行在AWS服务上的数据和应用程序的安全性，包括操作系统安全。A、C、D都是AWS的责任。9.CS3是对象存储，EFS是文件存储。S3适合大规模数据存储和备份，EFS适合需要共享文件系统的场景。C正确描述了两者的主要区别和用途。10.AWAF（WebApplicationFirewall）是专门设计用于保护Web应用免受常见攻击（如SQL注入、跨站脚本）的服务。其他选项：BShield主要用于DDoS防护；CELB是负载均衡器；DCloudFront提供CDN和基本安全，但WAF更专注于应用层安全。二、填空题1.AmazonEC2：作为最基础的云服务，提供可定制的虚拟服务器。2.区域；可用区：AWS基础设施的基本划分单位。3.AWSIdentityandAccessManagement(IAM)：管理AWS用户和权限的核心服务。4.AmazonS3：AWS的核心对象存储服务。5.AWSSecurityTokenService(STS)：用于身份转换和临时凭证生成。6.自动扩展(AutoScaling)：自动调整资源以匹配需求的能力。7.安全(Security)：涵盖WAF、Shield等网络安全服务类别。8.RDS(RelationalDatabaseService)：AWS的托管关系数据库服务。9.AmazonCloudFront：全球内容分发网络服务。10.账户；资源：SharedResponsibilityModel中客户负责保护的部分。三、判断题1.√：EC2支持按需、预留实例和竞价实例，描述正确。2.×：S3对象默认私有，需配置策略才可公开访问。3.√：VPC的核心定义就是隔离的自定义网络环境。4.√：CloudTrail的核心功能是记录用户活动和AP