2025年AWS基础技能测试题

2025年AWS基础技能测试题考试时间：______分钟总分：______分姓名：______一、选择题（每题只有一个正确答案，请将正确选项的首字母填写在括号内。每题2分，共50分）1.AWS全球基础设施中，一个区域通常包含多个（）。A.账户B.可用区C.大型数据中心D.国家2.在AWS中，负责管理用户访问权限的核心服务是（）。A.S3B.EC2C.IAMD.VPC3.AWS的计算服务中，以下哪项描述的是Lambda？（）A.提供可配置的虚拟服务器B.提供完全托管的数据库服务C.允许用户在云中运行代码，无需管理服务器D.提供对象存储服务4.AWS的存储服务S3，其主要用途是（）。A.运行虚拟服务器B.存储和检索任意数量的对象数据C.管理关系型数据库D.负责网络连接和数据传输5.如果一个AWS资源需要连接到互联网，但又不希望从公共互联网直接访问，通常会使用（）。A.安全组规则B.NAT网关C.路由表D.子网6.AWS的关系型数据库服务RDS，支持以下哪种类型的数据库引擎？（）A.MongoDBB.MySQLC.RedisD.DynamoDB7.在AWS中，用户可以按需付费使用计算资源，这种模式称为（）。A.预留实例B.按量付费C.节点计算D.容量优化8.AWSCloudWatch主要用于（）。A.管理用户和权限B.存储对象数据C.监控AWS资源和应用程序的性能及健康状态D.构建虚拟私有云9.AWS提供的免费使用额度被称为（）。A.免费层（FreeTier）B.促销层（PromotionTier）C.基础层（BasicTier）D.企业层（EnterpriseTier）10.AWS的共享责任模型中，AWS负责（）。A.硬件维护和网络连接B.数据备份和安全配置C.应用程序开发和数据加密D.物理安全11.在AWS中，用于存储源代码仓库的服务是（）。A.CodeDeployB.CodeCommitC.CodePipelineD.CodeBuild12.以下哪项不是AWS的计算服务？（）A.EC2B.LambdaC.RDSD.ElasticBeanstalk13.AWS网络服务中，VPC代表（）。A.虚拟私有云（VirtualPrivateCloud）B.虚拟网络通道（VirtualNetworkChannel）C.可视化计算平台（VisualComputingPlatform）D.网络访问保护（NetworkAccessProtection）14.IAM中的“策略”定义了（）。A.AWS账户的结构B.用户和组的身份信息C.资源的访问权限D.账户的支付方式15.以下哪项服务属于AWS的无服务器计算服务？（）A.EC2B.LambdaC.ECSD.RDS16.AWSS3服务中的“对象”指的是（）。A.一个虚拟私有云B.一个存储桶中的文件C.一个数据库记录D.一个ElasticBlockStore卷17.当AWS账户发生安全事件时，以下哪个服务可以帮助进行调查？（）A.CloudTrailB.CloudWatchC.S3D.IAM18.在AWS中，用于管理容器化应用程序的服务是（）。A.ECSB.EC2C.LambdaD.RDS19.AWS提供了多种数据库服务，其中DynamoDB属于（）。A.关系型数据库服务B.NoSQL数据库服务C.内存数据库服务D.文件存储服务20.以下哪项是AWS提供的持续集成和持续部署（CI/CD）服务？（）A.CodeCommitB.CodePipelineC.CodeBuildD.CodeDeploy21.AWS的安全组通常被描述为（）。A.虚拟防火墙，控制实例的入站和出站流量B.物理防火墙设备C.网络地址转换设备D.数据加密服务22.AWS提供的用于简化应用程序部署的服务是（）。A.ElasticBeanstalkB.EC2AutoScalingC.Route53D.CloudFormation23.AWS全球基础设施通过（）连接各个区域的数据中心。A.光纤海底电缆B.卫星网络C.AWS专有网络D.公共互联网24.在AWS中，以下哪项是成本管理服务？（）A.AWSBudgetsB.CloudTrailC.CloudWatchLogsD.Route5325.IAM中，将多个策略附加到用户或组的是（）。A.密码B.密钥对C.组D.角色二、判断题（请判断下列说法的正误，正确的请在括号内填写“√”，错误的请填写“×”。每题1分，共50分）26.AWS的所有服务都可以在所有区域提供。（）27.在AWS中，EC2实例可以永久保留，不需要付费。（）28.S3存储桶中的对象默认是公开的，可以被任何人访问。（）29.VPC中的子网必须位于同一个区域，但可以跨越多个可用区。（）30.AWS的RDS服务支持MySQL、PostgreSQL等多种数据库引擎。（）31.AWSCloudWatch可以监控EC2实例的CPU使用率、网络流量等指标。（）32.使用AWS账户的默认凭证进行操作通常是安全的。（）33.AWSIAM允许创建用户、组、角色以及定义它们的访问策略。（）34.AWSLambda是一种无服务器计算服务，用户无需管理服务器即可运行代码。（）35.NAT网关可以帮助VPC中的私有实例访问互联网，但禁止互联网流量进入私有实例。（）36.DynamoDB是一种完全托管的NoSQL数据库服务，适用于需要高可用性和可扩展性的场景。（）37.AWSCodeCommit是一个安全的代码托管服务，可以与AWS的其他开发工具集成。（）38.AWSElasticBeanstalk可以自动扩展EC2实例的数量以应对流量变化。（）39.AWS的安全责任模型中，AWS负责保护云基础设施的安全，用户负责保护云中数据的安全。（）40.AWS的所有服务都可以通过AWSCLI或SDK进行管理。（）41.AWSCloudFront是一种内容分发网络（CDN），可以加速内容交付速度。（）42.在AWS中，一个账户只能有一个根用户。（）43.EBS卷是持久化的块存储设备，可以附加到EC2实例上。（）44.AWS支持多种支付方式，包括信用卡、借记卡和AWS余额。（）45.AWS的FreeTier为用户提供了无限期的某些服务免费使用额度。（）46.AWS的区域是地理上隔离的数据中心，每个区域都包含多个可用区。（）47.IAM用户可以拥有自己的密码，而IAM角色不需要密码。（）48.AWSCloudFormation是一种基础设施即代码（IaC）服务，可以自动化资源的创建和管理。（）49.任何有权访问AWS账户的用户都应该拥有自己的IAM用户账户和密码。（）50.在AWS中，使用预留实例或节省计划可以降低某些服务的长期使用成本。（）试卷答案一、选择题1.B解析：AWS区域包含多个可用区（AvailabilityZones），提供高可用性和容错能力。2.C解析：IAM(IdentityandAccessManagement)是AWS的核心服务，用于创建和管理用户身份和访问权限。3.C解析：Lambda是无服务器计算服务，允许用户运行代码而无需管理服务器。4.B解析：S3(SimpleStorageService)的主要用途是存储和检索任意数量的对象数据。5.B解析：NAT网关允许VPC中的私有实例访问互联网，同时隐藏私有实例的公网IP地址。6.B解析：AWSRDS支持多种关系型数据库引擎，包括MySQL、PostgreSQL等。MongoDB是MongoDB云服务的数据库引擎，Redis是Redis云服务的内存数据库，DynamoDB是NoSQL数据库。7.B解析：按量付费（Pay-as-you-go）是AWS的基础计费模式，用户按实际使用量付费。8.C解析：CloudWatch用于监控AWS资源和应用程序的性能及健康状态。9.A解析：AWSFreeTier为符合条件的用户提供了为期12个月的免费使用额度。10.A解析：根据共享责任模型，AWS负责基础设施（硬件、软件、网络）的安全性，用户负责数据和应用程序的安全性。11.B解析：CodeCommit是AWS托管的源代码存储服务。12.C解析：RDS(RelationalDatabaseService)是关系型数据库服务，不属于计算服务。EC2是计算服务，Lambda是无服务器计算，ElasticBeanstalk是部署服务。13.A解析：VPC(VirtualPrivateCloud)是用户在AWS云中创建的隔离的虚拟网络环境。14.C解析：策略定义了用户、组或角色的访问权限。15.B解析：Lambda是无服务器计算服务，允许用户运行代码而无需管理服务器。16.B解析：在S3中，存储桶（Bucket）是最高级别的容器，而对象（Object）是存储桶中的文件。17.A解析：CloudTrail记录AWS账户中的API调用事件，可用于安全审计和事件调查。18.A解析：ECS(ElasticContainerService)是用于管理容器化应用程序的服务。19.B解析：DynamoDB是AWS提供的完全托管的NoSQL数据库服务。20.B解析：CodePipeline是AWS提供的持续集成和持续部署（CI/CD）服务。21.A解析：安全组是虚拟防火墙，控制EC2实例的入站和出站流量。22.A解析：ElasticBeanstalk可以简化应用程序的部署，自动处理容量provisioning、负载均衡、自动扩展和应用程序健康监控。23.A解析：AWS全球基础设施通过高速光纤海底电缆等物理连接方式连接各个区域的数据中心。24.A解析：AWSBudgets是成本管理服务，允许用户设置预算并接收成本和使用的通知。25.C解析：组可以包含用户和角色，并将多个策略附加给组，从而简化权限管理。二、判断题26.×解析：AWS的服务并非在所有区域都可用，某些服务可能仅在特定区域提供。27.×解析：EC2实例是按需付费的，用户只有在使用实例时才需要付费，停用实例后不再收费，但长期停用可能会导致实例状态异常或需要额外费用。28.×解析：S3存储桶中的对象默认是私有的，只有桶的所有者拥有访问权限，除非桶的所有者明确设置公共访问策略。29.×解析：VPC中的子网必须位于同一个区域，且不能跨越多个可用区。30.√解析：AWSRDS支持多种关系型数据库引擎，如MySQL、PostgreSQL、MariaDB、OracleDatabase和SQLServer。31.√解析：CloudWatch可以监控EC2实例的CPU使用率、网络流量、磁盘I/O等多种指标。32.×解析：使用AWS账户的默认凭证（如root用户凭证）进行操作存在安全风险，应创建IAM用户并使用权限受限的凭证。33.√解析：IAM的主要功能是创建和管理用户、组、角色以及定义它们的访问策略。34.√解析：Lambda是无服务器计算服务，用户无需管理服务器即可运行代码。35.√解析：NAT网关可以帮助VPC中的私有实例访问互联网，同时阻止互联网流量进入私有实例。36.√解析：DynamoDB是一种完全托管的NoSQL数据库服务，适用于需要高可用性和可扩展性的场景。37.√解析：AWSCodeCommit是安全的代码托管服务，可以与AWS的其他开发工具（如CodePipeline、CodeBuild、ECS）集成。38.×解析：ElasticBeanstalk可以自动扩展应用程序，但它管理的是EC2实例或其他服务（如RDS），而不是直接管理EC2实例的数量。EC2AutoScaling是专门用于自动扩展EC2实例的服务。39.√解析：根据AW