2026年北京市AWS认证考试真题试题及答案

2026年北京市AWS认证考试真题试题及答案考试时长：120分钟满分：100分试卷名称：2026年北京市AWS认证考试真题试题及答案考核对象：AWS认证考生（中等级别）题型分值分布：-判断题（20分）-单选题（20分）-多选题（20分）-案例分析（18分）-论述题（22分）总分：100分---一、判断题（共10题，每题2分，总分20分）1.AWSEC2实例可以自动扩展，但需要手动配置AutoScaling组。2.S3桶默认是公开可读的，除非明确设置私有权限。3.AWSLambda函数可以执行无限时长的任务，没有内存限制。4.RDS数据库实例可以跨可用区进行故障转移，但需要付费。5.VPC对等连接可以实现不同AWS账户之间的私有网络互通。6.CloudFront缓存策略可以针对不同地理位置的访问者进行动态调整。7.AWSIAM支持多因素认证（MFA），但无法用于控制访问策略。8.EBS卷可以脱离EC2实例独立存在，并长期保存数据。9.AWSStepFunctions可以编排多个AWS服务的复杂工作流。10.AWSShieldStandard是免费的DDoS防护服务，但仅适用于标准账户。二、单选题（共10题，每题2分，总分20分）1.以下哪个AWS服务是用于实时视频流处理的？A.KinesisVideoStreamsB.SQSC.S3D.CloudWatchLogs2.在AWS中，如何实现跨账户的资源共享？A.VPC对等连接B.IAM角色C.S3桶策略D.CloudFormation模板3.AWSLambda函数的执行内存默认是多少MB？A.128MBB.256MBC.512MBD.1024MB4.以下哪个AWS服务是用于数据备份和归档的？A.GlacierB.DynamoDBC.RedshiftD.Aurora5.AWSCloudTrail主要用于记录什么信息？A.网络流量B.API调用日志C.实例状态D.安全组规则6.以下哪个AWS服务是用于容器编排的？A.ECSB.LambdaC.StepFunctionsD.CloudFormation7.AWSElasticBeanstalk支持哪种部署模式？A.垂直扩展B.微服务架构C.蓝绿部署D.无服务器8.以下哪个AWS服务是用于数据库分片的？A.DynamoDBB.RDSC.RedshiftD.Aurora9.AWSWAF主要防护哪种类型的攻击？A.DDoSB.SQL注入C.CC攻击D.跨站脚本（XSS）10.以下哪个AWS服务是用于监控资源使用情况的？A.CloudTrailB.CloudWatchC.IAMD.S3三、多选题（共10题，每题2分，总分20分）1.以下哪些AWS服务属于无服务器架构？A.LambdaB.ECSC.StepFunctionsD.EC22.AWSIAM支持哪些认证方式？A.密码B.API密钥C.MFAD.OpenIDConnect3.以下哪些AWS服务可以用于数据仓库？A.RedshiftB.DynamoDBC.AuroraD.S34.AWSCloudFront可以加速哪些类型的请求？A.静态文件B.动态APIC.视频流D.数据库查询5.以下哪些AWS服务支持自动扩展？A.EC2AutoScalingB.ECSAutoScalingC.RDSMulti-AZD.S36.AWSVPC可以配置哪些类型的路由？A.主干路由B.转发路由C.NAT路由D.VPN路由7.以下哪些AWS服务可以用于数据湖？A.S3B.RedshiftC.EMRD.DynamoDB8.AWSLambda函数可以执行哪些编程语言？A.PythonB.JavaC.Node.jsD.Go9.AWSWAF可以配置哪些类型的规则？A.黑名单B.白名单C.规则组D.速率限制10.以下哪些AWS服务可以用于机器学习？A.SageMakerB.RekognitionC.LexD.CloudWatch四、案例分析（共3题，每题6分，总分18分）案例1：某电商公司计划将网站迁移到AWS，要求实现高可用、可扩展，并支持全球用户访问。请回答以下问题：（1）该公司应选择哪些AWS服务来部署网站后端？（2）如何实现跨地域的负载均衡？（3）如何优化全球用户的访问速度？案例2：某金融公司需要存储大量交易数据，并要求数据安全、可恢复。请回答以下问题：（1）该公司应选择哪些AWS服务来存储交易数据？（2）如何实现数据的自动备份和恢复？（3）如何确保数据的安全性？案例3：某企业需要构建一个自动化运维平台，实现资源的自动部署和管理。请回答以下问题：（1）该公司应选择哪些AWS服务来实现自动化运维？（2）如何定义和部署基础设施即代码（IaC）？（3）如何监控和告警资源状态？五、论述题（共2题，每题11分，总分22分）1.请论述AWSVPC的优势及其在云安全中的作用。2.请论述AWSLambda的优势及其适用场景。---标准答案及解析一、判断题1.×（EC2实例自动扩展需要配置AutoScaling组，但无需手动操作。）2.√3.×（Lambda函数有执行时间限制，默认为300秒。）4.√5.√6.√7.×（IAM支持MFA用于认证，也可用于控制访问策略。）8.√9.√10.×（AWSShieldStandard是免费的，但仅适用于标准账户。）解析：-第3题：Lambda函数有执行时间限制，默认为300秒，超过限制会自动停止。-第7题：IAM支持MFA用于增强认证，也可用于控制访问策略，如通过条件语句限制权限。二、单选题1.A2.B3.D4.A5.B6.A7.C8.A9.D10.B解析：-第1题：KinesisVideoStreams是用于实时视频流处理的，其他选项不相关。-第7题：ElasticBeanstalk支持蓝绿部署，其他选项不适用。三、多选题1.A,C2.A,C,D3.A,C4.A,B,C5.A,B,C6.A,B,C,D7.A,C8.A,B,C,D9.A,B,C,D10.A,B,C,D解析：-第1题：Lambda和StepFunctions是无服务器架构，ECS是容器编排。-第6题：VPC可以配置主干路由、转发路由、NAT路由和VPN路由。四、案例分析案例1：（1）应选择EC2（或ECS）和ElasticLoadBalancer（ELB）来部署网站后端。（2）使用GlobalAccelerator或Route53实现跨地域负载均衡。（3）使用CloudFront和S3优化全球访问速度。解析：-第（1）问：EC2/ECS提供计算资源，ELB实现负载均衡。-第（3）问：CloudFront缓存静态文件，S3存储原始数据，结合使用可优化全球访问。案例2：（1）应选择S3或EBS来存储交易数据。（2）使用S3的版本控制和跨区域复制实现自动备份和恢复。（3）使用KMS或SSE加密数据，并配置IAM权限控制访问。解析：-第（2）问：S3版本控制可恢复误删除数据，跨区域复制实现异地备份。案例3：（1）应选择CloudFormation或Terraform实现自动化运维。（2）使用YAML或JSON定义基础设施，通过CloudFormation部署。（3）使用CloudWatch监控资源状态，并配置告警规则。解析：-第（2）问：IaC通过代码定义资源，CloudFormation是AWS官方支持的工具。五、论述题1.AWSVPC的优势及其在云安全中的作用AWSVPC（VirtualPrivateCloud）是AWS提供的私有网络服务，允许用户在云中创建隔离的网络环境。其优势包括：-安全性：通过IP地址范围、子网、路由表和NAT网关控制网络流量，防止未授权访问。-灵活性：支持自定义网络拓扑，如子网划分、路由策略等。-可扩展性：支持动态扩展子网和路由，适应业务需求。在云安全中，VPC的作用体现在：-隔离性：通过子网划分，将不同安全级别的资源隔离，如将生产环境与测试环境分离。-访问控制：通过安全组（SecurityGroups）和网络ACL（NACLs）限制入出流量。-数据加密：通过VPC端点（VPCEndpoints）实现与AWS服务的安全通信。2.AWSLambda的优势及其适用场景AWSLambda是无服务器计算服务，允许用户无需管理服务器即可运行代码。其优势包括：-按需付费：仅在使用时付费，无需预置资源。-自动扩展：根据请求量自动扩展，无需手动配置。-事件驱动：支持多种触发事件，如S3上传、APIGateway请求等。适用