2026年AWS云计算认证练习题及答案

2026年AWS云计算认证练习题及答案考试时长：120分钟满分：100分试卷名称：2026年AWS云计算认证练习题及答案考核对象：AWS云计算认证备考者（中等级别）题型分值分布：-判断题（20分）-单选题（20分）-多选题（20分）-案例分析（18分）-论述题（22分）总分：100分---一、判断题（共10题，每题2分，总分20分）请判断下列说法的正误。1.AWSEC2是一种无服务器的计算服务，用户无需管理底层基础设施。2.S3存储桶默认支持跨区域复制功能，且无需额外付费。3.AWSLambda函数的执行时间上限为12小时。4.VPC对等连接可以实现不同AWS账户之间的私有网络互通。5.RDS数据库实例支持自动备份，但需用户手动配置快照策略。6.CloudFrontCDN可以缓存动态内容，如实时视频流。7.AWSIAM允许用户通过角色授权跨账户访问资源。8.EBS卷和EBS快照可以跨AZ迁移，但会中断实例运行。9.StepFunctions适用于编排复杂的多步骤工作流。10.AWSShieldStandard提供免费DDoS防护，但高级防护需付费。二、单选题（共10题，每题2分，总分20分）请选择最符合题意的选项。1.以下哪项不是AWS存储服务的特性？A.S3B.EBSC.GlacierD.GCPCloudStorage2.AWS中，用于管理用户和权限的核心服务是？A.CloudTrailB.IAMC.CloudFormationD.Route533.当EC2实例状态为“stopping”时，以下描述正确的是？A.实例正在启动B.实例正在停止但未完全关闭C.实例已完全关闭D.实例处于维护模式4.以下哪种安全组规则允许所有入站HTTPS流量？A.TCP:443/允许B.TCP:80/允许C.UDP:443/允许D.TCP:22/允许5.AWS中，用于自动化基础设施部署的服务是？A.AWSCLIB.CloudFormationC.LambdaD.SystemsManager6.以下哪种AWS服务适用于实时数据流处理？A.SQSB.KinesisC.S3D.DynamoDB7.当VPC与InternetGateway连接时，以下描述正确的是？A.子网必须配置NAT网关B.公网IP必须绑定到所有实例C.私有子网可直接访问互联网D.仅允许出站流量8.以下哪种备份策略适用于RDS实例？A.仅快照备份B.自动主备复制C.手动文件备份D.云监控备份9.CloudFrontCDN的默认缓存行为是？A.强制回源B.从源站直接返回C.缓存所有静态内容D.仅缓存动态请求10.以下哪种AWS服务支持多租户架构？A.EC2On-DemandB.RDSMulti-AZC.ElasticBeanstalkD.S3标准存储三、多选题（共10题，每题2分，总分20分）请选择所有符合题意的选项。1.以下哪些是AWS计算服务的类型？A.EC2B.LambdaC.KubernetesD.ECS2.S3存储桶的访问控制策略包括？A.硬件密钥B.策略文件C.IAM角色D.令牌认证3.VPC组件包括？A.子网B.路由表C.NAT网关D.弹性IP4.RDS支持的数据库引擎包括？A.MySQLB.PostgreSQLC.MongoDBD.Oracle5.以下哪些服务属于AWS监控类服务？A.CloudWatchB.CloudTrailC.X-RayD.AWSConfig6.Lambda函数的触发方式包括？A.APIGatewayB.S3事件C.SNS通知D.定时触发7.CloudFrontCDN的优化策略包括？A.分片缓存B.压缩传输C.动态内容加速D.边缘节点优化8.IAM权限管理原则包括？A.最小权限B.基于角色的访问C.强制认证D.账户隔离9.以下哪些是AWS备份服务？A.EBS快照B.RDS自动备份C.Glacier归档D.CloudBackup10.AWS安全防护工具包括？A.WAFB.ShieldC.MacieD.SecurityHub四、案例分析（共3题，每题6分，总分18分）请根据以下场景回答问题。案例1：企业级VPC架构设计某电商公司计划在AWS上部署全球业务，要求：1.主站部署在北美区域，需访问欧洲分支的数据库；2.保留部分旧系统在亚洲区域，需与北美VPC互通；3.公网流量需通过CloudFront分发，私有流量需加密传输。问题：（1）请设计VPC架构，包括子网、路由表、NAT网关等关键组件。（2）如何实现跨区域数据库同步？案例2：高可用架构设计某金融公司要求其应用系统满足99.99%可用性，计划使用AWS资源：1.前端部署CloudFront+ALB；2.后端使用EC2+AutoScaling；3.数据库采用RDSMulti-AZ。问题：（1）请说明如何通过AWS服务实现高可用；（2）若某AZ故障，系统如何自动恢复？案例3：成本优化方案某初创公司使用AWS资源：1.EC2实例按需购买，平均每月运行80小时；2.S3标准存储使用量达100TB/月；3.频繁使用EBS通用型卷。问题：（1）请提出至少3项成本优化建议；（2）如何通过预留实例降低EC2费用？五、论述题（共2题，每题11分，总分22分）请结合AWS服务特性，深入分析以下问题。1.AWS云原生架构的优势与挑战请论述云原生架构的核心特征，并分析AWS如何支持云原生应用，同时探讨其面临的挑战（如安全、迁移等）。2.AWS安全合规体系建设请结合AWSIAM、KMS、WAF等服务，说明如何构建企业级安全合规体系，并举例说明如何应对常见安全威胁（如DDoS、数据泄露等）。---标准答案及解析一、判断题1.×（EC2是虚拟机服务，需管理；无服务器服务是Lambda/FaaS）2.×（跨区域复制需付费）3.×（Lambda上限为15分钟）4.√5.√6.×（动态内容不缓存）7.√8.×（迁移时实例需停止）9.√10.√二、单选题1.D2.B3.B4.A5.B6.B7.C8.B9.A10.C三、多选题1.A,B,D2.B,C3.A,B,C,D4.A,B,D5.A,C,D6.A,B,C,D7.A,B,D8.A,B9.A,B,C10.A,B,C,D四、案例分析案例1（1）架构设计：-北美VPC：公有子网（连接IGW）、私有子网（连接NAT网关）、数据库子网（私有）；-欧洲VPC：私有子网（连接NAT网关）；-通过VPC对等连接或VPN实现跨区域互通；-CloudFront配置HTTPS终端节点，后端连接北美ALB。（2）跨区域同步：使用RDSMulti-AZ或AWSDatabaseMigrationService。案例2（1）高可用方案：-ALB负载均衡；-EC2使用AutoScaling组；-RDSMulti-AZ自动故障切换。（2）故障恢复：AutoScaling自动补齐实例，RDS自动切换至备用节点。案例3（1）成本优化：-EC2转为Spot实例；-S3使用生命周期策略归档冷数据至Glacier；-EBS使用SSD或预留实例。（2）预留实例：购买1年或3年预留实例，折扣达75%。五、论述题1.AWS云原生架构的优势与挑战优势：-弹性伸缩（AutoScaling）；-微服务支持（ECS/Lamb