2025年AWS云知识技能练习

2025年AWS云知识技能练习考试时间：______分钟总分：______分姓名：______一、单项选择题1.在AWS中，用于管理用户、组和策略的中央身份和访问管理服务是？A.S3B.EC2C.IAMD.VPC2.以下哪个AWS服务是一种高度可扩展的数据库服务，适用于需要快速读写访问和低延迟的应用程序？A.AmazonRDSforPostgreSQLB.AmazonDynamoDBC.AmazonAuroraD.AmazonElastiCache3.当您需要运行一个需要持续运行且不能中断的应用程序时，以下哪种EC2实例类型通常是最佳选择？A.t2.microB.t3.mediumC.m5.largeD.c5.xlarge4.在AWS中，用于将应用程序部署为包含所有必需资源（如EC2实例、数据库、路由表等）的模板的服务是？A.AWSCloudFormationB.AWSCodeDeployC.AWSElasticBeanstalkD.AWSSystemsManager5.以下哪个AWS服务允许您将数据存储在单个逻辑位置，但数据实际存储在位于不同地理区域的多个物理位置？A.AmazonS3B.AmazonEFSC.AmazonS3GlacierD.AmazonRDS6.用于在AWS云中托管Web服务器、应用程序服务器或其他自定义应用程序的虚拟机的服务是？A.AmazonECSB.AmazonLambdaC.AmazonEC2D.AmazonRedshift7.在AWS中，用于控制对AmazonS3存储桶及其对象访问权限的虚拟防火墙是？A.VPCB.SecurityGroupC.NetworkACLD.BucketPolicy8.以下哪个AWS服务是一种完全托管的数据库服务，旨在简化关系数据库的管理，并提供高可用性和可扩展性？A.AmazonDynamoDBB.AmazonAuroraC.AmazonElastiCacheD.AmazonRedshift9.当您需要一种无需管理底层基础设施即可运行代码的服务时，以下哪个选项是最佳选择？A.AmazonEC2B.AmazonECSC.AWSLambdaD.AmazonEC2AutoScaling10.用于在AWSVPC内创建私有和公共子网的虚拟网络的AWS服务是？A.AWSDirectConnectB.AmazonCloudFrontC.AmazonVPCD.AmazonRoute5311.以下哪个AWS服务是一种全球内容交付网络（CDN），可加速网站和应用程序的交付速度？A.AWSCloudFrontB.AmazonCloudWatchC.AmazonRoute53D.AmazonS312.在AWS中，用于创建和管理跨AWS区域和账户的加密密钥的服务是？A.AWSKMSB.IAMC.CloudTrailD.CloudFormation13.以下哪个AWS服务允许您将本地数据中心或分支机构连接到AWS云的专用网络连接？A.AWSDirectConnectB.AWSCloudFrontC.AmazonVPCD.AmazonRoute5314.用于监控AWS资源使用情况和性能指标，并提供日志记录和警报的服务是？A.AWSCloudTrailB.AmazonCloudWatchC.AmazonSupportD.AWSConfig15.在AWS中，用于在多个EC2实例之间共享文件系统的服务是？A.AmazonS3B.AmazonEFSC.AmazonRDSD.AmazonDynamoDB二、填空题1.AWS提供的计算能力，允许您在云中运行应用程序，而无需管理底层硬件。2.是一种高度可扩展的、低延迟的NoSQL数据库服务，适用于需要快速和可预测的性能的应用程序。3.是一种完全托管的服务，可帮助您轻松设置、操作和扩展AmazonRDS数据库实例。4.在AWS中，用于控制对虚拟私有云（VPC）内部资源的访问的安全边界。5.是一种完全托管的服务，允许您轻松地创建、部署和管理容器化应用程序。6.允许您将数据存储在单一逻辑位置，但数据实际存储在位于不同地理区域的多个物理位置。7.是一种全球内容交付网络（CDN），可加速网站和应用程序的交付速度。8.是一种完全托管的数据库服务，旨在简化关系数据库的管理，并提供高可用性和可扩展性。9.用于在AWSVPC内创建私有和公共子网的虚拟网络。10.是一种无需管理底层基础设施即可运行代码的服务。三、判断题1.AmazonEC2是一种托管的数据库服务。（）2.AmazonS3是一种对象存储服务，适用于存储和检索任意大小的数据。（）3.安全组是VPC级别的安全边界，可以控制进出VPC的流量。（）4.AWSLambda是一种计算服务，允许您运行代码而无需管理服务器。（）5.AmazonDynamoDB是一种关系数据库服务，提供SQL接口。（）6.AmazonRDS是一种完全托管的数据库服务，支持多种关系数据库引擎。（）7.AWSCloudFormation是一种服务，允许您使用代码来定义和部署AWS资源。（）8.AWSIAM是一种服务，允许您管理对AWS资源的访问。（）9.AmazonS3提供端到端的数据加密，确保数据在传输和存储时的安全性。（）10.AWSVPC是一种虚拟网络，允许您在AWS云中创建私有和隔离的计算环境。（）四、简答题1.请简述AWSIAM中的“权限策略”是什么，并说明其作用。2.请比较AmazonEC2和AWSLambda两种服务的优缺点。3.请简述在AWS中，使用AmazonVPC的好处是什么？4.请解释什么是AWS“全球基础设施”，并列举至少三个AWS区域。5.请简述什么是AWS“成本管理”，并列举至少三种AWS提供的成本管理工具或服务。---试卷答案一、单项选择题1.C解析：IAM是IdentityandAccessManagement的缩写，即身份和访问管理服务，用于管理用户、组和策略。2.B解析：DynamoDB是一种高度可扩展的NoSQL数据库服务，适用于需要快速读写访问和低延迟的应用程序。3.C解析：m5系列实例是通用型计算实例，适用于需要持续运行且性能要求较高的应用程序。t2系列是burstable性能实例，适用于CPU使用率较低的应用程序。c5系列是计算优化实例，适用于需要高CPU性能的应用程序。4.A解析：CloudFormation用于创建和管理AWS资源堆栈，模板定义了所有资源。5.A解析：AmazonS3支持跨区域复制，可以将数据存储在不同的地理区域。6.C解析：EC2是ElasticComputeCloud的缩写，即弹性计算云，用于托管Web服务器、应用程序服务器等。7.D解析：BucketPolicy是S3存储桶的访问控制策略，用于控制对存储桶及其对象的访问。8.B解析：Aurora是MySQL和PostgreSQL的完全托管版本，提供高可用性和可扩展性。9.C解析：Lambda是一种无服务器计算服务，无需管理服务器即可运行代码。10.C解析：VPC是VirtualPrivateCloud的缩写，即虚拟私有云，用于创建私有和公共子网。11.A解析：CloudFront是AWS提供的全球内容交付网络（CDN）。12.A解析：KMS是KeyManagementService的缩写，即密钥管理服务，用于创建和管理加密密钥。13.A解析：DirectConnect提供专用网络连接，用于连接本地数据中心和AWS云。14.B解析：CloudWatch用于监控AWS资源使用情况和性能指标，提供日志记录和警报。15.B解析：EFS是ElasticFileSystem的缩写，即弹性文件系统，允许多个EC2实例共享文件系统。二、填空题1.弹性计算云(ElasticComputeCloud)2.DynamoDB3.AmazonRDS管理器(AWSManagementConsole)/AmazonRDS4.安全组(SecurityGroup)5.ECS(ElasticContainerService)6.AmazonS37.CloudFront8.Aurora9.VPC(VirtualPrivateCloud)10.Lambda三、判断题1.错误解析：AmazonEC2是计算服务，不是数据库服务。数据库服务是RDS、DynamoDB等。2.正确解析：AmazonS3是对象存储服务，适用于存储和检索任意大小的数据。3.错误解析：安全组是实例级别的安全边界，网络ACL是VPC级别的安全边界。4.正确解析：AWSLambda是无服务器计算服务，无需管理服务器即可运行代码。5.错误解析：AmazonDynamoDB是NoSQL数据库服务，不提供SQL接口。提供SQL接口的是RDS等关系数据库服务。6.正确解析：AmazonRDS是完全托管的数据库服务，支持多种关系数据库引擎。7.正确解析：AWSCloudFormation允许您使用代码（YAML或JSON）来定义和部署AWS资源。8.正确解析：AWSIAM是身份和访问管理服务，用于管理对AWS资源的访问。9.正确解析：AmazonS3提供端到端的数据加密，包括传输中加密和存储时加密。10.正确解析：AWSVPC是虚拟私有云，允许您在AWS云中创建私有和隔离的计算环境。四、简答题1.请简述AWSIAM中的“权限策略”是什么，并说明其作用。答：权限策略是定义允许或拒绝用户、组或角色执行特定AWS操作的一组语句。其作用是控制对AWS资源的访问，实现最小权限原则，提高安全性。2.请比较AmazonEC2和AWSLambda两种服务的优缺点。答：EC2是虚拟服务器，优点是灵活可控，可运行各种操作系统和应用程序；缺点是需要管理服务器，有持续费用。Lambda是无服务器计算，优点是按需付费，无需管理服务器；缺点是冷启动时间，对代码包大小有限制。3.请简述在AWS中，使用AmazonVPC的好处是什么？答：使用AmazonVPC的好处包括：控制网络环境，创建隔离的私有网络；自定义IP地址范围；控制进出网络的流量；与本地数据中心建立安全连接。4.请解释什么是AWS“全球基础设施”，并列举至少三个AWS区域。答：AWS全球基础设施是指AWS