2026年全国AmazonAWS认证考试及答案

2026年全国AmazonAWS认证考试及答案考试时长：120分钟满分：100分试卷名称：2026年全国AmazonAWS认证考试考核对象：IT行业从业者及备考人员题型分值分布：-判断题（总共10题，每题2分）总分20分-单选题（总共10题，每题2分）总分20分-多选题（总共10题，每题2分）总分20分-案例分析（总共3题，每题6分）总分18分-论述题（总共2题，每题11分）总分22分总分：100分---一、判断题（每题2分，共20分）1.AWSS3服务支持对象存储的版本控制功能，但无法实现跨区域数据同步。2.EC2实例的EBS卷默认情况下是持久化的，即使实例终止也会保留数据。3.AWSLambda函数可以配置多个触发器，但同一函数的触发器类型不能超过三种。4.VPC对等连接可以实现两个不同AWS账户之间的私有网络互通，但需要配置NAT网关实现公网访问。5.AWSCloudFront缓存策略中，"Cache-Control"头部的"max-age"值表示对象在边缘节点的缓存时长。6.IAM角色只能分配给IAM用户，不能分配给EC2实例或AWS服务。7.AWSRDS的Multi-AZ部署模式可以自动处理数据库实例的故障转移，但需要额外付费。8.AWSStepFunctions支持与Lambda、SQS、SNS等服务进行无服务器编排，但无法实现自定义脚本逻辑。9.AWSCloudTrail可以记录所有API调用事件，但默认情况下不会存储用户操作日志。10.AWSElasticBeanstalk支持多种语言和框架的应用部署，但无法自动扩展到多可用区。二、单选题（每题2分，共20分）1.以下哪种AWS服务最适合用于存储大量不经常访问的归档数据？A.S3StandardB.S3OneZone-InfrequentAccessC.EBSGeneralPurposeSSDD.GlacierDeepArchive2.在AWS中，如何实现跨账户的资源访问权限控制？A.使用IAM策略B.通过VPC对等连接C.配置S3桶策略D.创建IAM角色并附加策略3.以下哪种AWS数据库服务支持事务性数据存储和高可用性？A.DynamoDBB.RDSforPostgreSQLC.RedshiftD.ElastiCache4.AWSCloudFormation的模板语言是什么？A.YAMLB.JSONC.XMLD.Python5.以下哪种AWS服务可以用于实时视频流处理？A.KinesisVideoStreamsB.SQSC.LambdaD.CloudWatch6.在AWS中，如何实现自动化的基础设施部署？A.使用AWSCLIB.通过CloudFormationC.配置EC2实例D.编辑IAM用户权限7.以下哪种AWS服务可以用于监控和告警？A.CloudTrailB.CloudWatchC.StepFunctionsD.SNS8.AWSElasticLoadBalancing支持哪种负载均衡类型？A.ApplicationLoadBalancerB.NetworkLoadBalancerC.ClassicLoadBalancerD.Alloftheabove9.以下哪种AWS服务可以用于数据分析和处理？A.EMRB.LambdaC.CloudFrontD.SQS10.AWSIAM的"权限边界"功能可以用于什么？A.限制用户访问特定资源B.设置账户级别的权限限制C.控制IAM角色权限D.防止API调用超时三、多选题（每题2分，共20分）1.以下哪些AWS服务属于无服务器计算范畴？A.LambdaB.EC2C.StepFunctionsD.ECS2.AWSVPC的组件包括哪些？A.子网B.路由表C.NAT网关D.弹性IP3.以下哪些AWS服务可以用于数据备份和恢复？A.S3B.EBSsnapshotsC.RDSsnapshotsD.Glacier4.AWSIAM的"多因素认证"可以用于什么？A.增强账户安全性B.限制API调用频率C.控制资源访问权限D.自动化用户创建5.以下哪些AWS服务支持容器化应用部署？A.ECSB.EKSC.LambdaD.ElasticBeanstalk6.AWSCloudWatch可以监控哪些指标？A.CPU利用率B.网络流量C.存储容量D.API调用次数7.以下哪些AWS服务属于数据库服务？A.DynamoDBB.RedshiftC.ElastiCacheD.SQS8.AWSCloudFormation的模板中可以定义哪些资源类型？A.EC2实例B.S3桶C.IAM角色D.RDS数据库9.以下哪些AWS服务可以用于消息队列？A.SQSB.SNSC.KinesisD.Lambda10.AWSLambda的执行环境包括哪些？A.JavaB.PythonC.Node.jsD.Go四、案例分析（每题6分，共18分）案例1：某电商公司计划在AWS上搭建一个高可用性的订单处理系统，要求系统支持自动扩展，并能处理高峰期的突发流量。公司现有资源包括：-一个VPC，包含两个可用区-需要存储订单数据的S3桶-需要处理订单逻辑的Lambda函数请回答：1.该公司应选择哪种负载均衡器？为什么？2.如何实现订单数据的持久化存储？3.如何配置Lambda函数以支持自动扩展？案例2：某企业需要将本地数据中心迁移到AWS，要求实现以下目标：-数据迁移过程中尽量减少业务中断-迁移后的系统需支持高可用性和灾难恢复-需要监控迁移过程中的数据传输状态请回答：1.该企业应选择哪种AWS数据传输服务？为什么？2.如何配置目标AWS环境以实现高可用性？3.如何使用AWS工具监控数据迁移进度？案例3：某公司计划在AWS上搭建一个安全的API网关，要求实现以下功能：-对API请求进行身份验证-限制API调用频率-记录所有API调用日志请回答：1.该公司应选择哪种AWS服务作为API网关？为什么？2.如何配置API网关以实现身份验证？3.如何记录和监控API调用日志？五、论述题（每题11分，共22分）1.请论述AWSVPC的优势及其在云安全中的作用。2.请论述AWSLambda与传统虚拟机部署的区别，并说明无服务器架构的优缺点。---标准答案及解析一、判断题1.×（S3支持跨区域复制功能）2.√3.×（触发器类型无限制）4.×（对等连接无需NAT网关）5.√6.×（角色可分配给AWS服务）7.√8.×（支持自定义脚本逻辑）9.×（默认记录所有API调用）10.×（支持多可用区部署）二、单选题1.B2.D3.B4.B5.A6.B7.B8.D9.A10.B三、多选题1.A,C2.A,B,C,D3.A,B,C,D4.A,C5.A,B,D6.A,B,C,D7.A,B,C8.A,B,C,D9.A,B,C10.B,C,D四、案例分析案例1：1.应选择ApplicationLoadBalancer（ALB），因为它支持基于内容的路由，更适合处理动态API请求。2.使用S3桶存储订单数据，确保数据持久化。3.配置Lambda函数与APIGateway结合，通过自动扩展组实现弹性伸缩。案例2：1.应选择AWSDataSync，因为它支持增量传输，减少中断时间。2.使用RDSMulti-AZ部署或ElasticLoadBalancing实现高可用性。3.使用AWSCloudWatch监控数据传输进度。案例3：1.应选择APIGateway，因为它支持身份验证和流量控制。2.配置IAM角色或Cognito用户池进行身份验证。3.使用CloudWatchLogs或CloudTrail记录API调用日志。五、论述题1.AWSVPC的优势及其在云安全中的作用AWSVPC（VirtualPrivateCloud）允许用户在云中创建一个隔离的虚拟网络环境，具有以下优势：-可定制性：用户可以定义子网、路由表、NAT网关等网络组件，满足特定需求。-安全性：通过安全组（SecurityGroups）和网络ACL（AccessControlLists）控制流量，防止未授权访问。-灵活性：支持跨区域VPC对等连接和VPN，实现混合云部署。在云安全中，VPC的作用体现在：-隔离性：将资源隔离在私有网络中，减少暴露风险。-访问控制：通过安全组和ACL精细化控制流量。-合规性：满足行业安全标准（如HIPAA、PCI-DSS）。2.AWSLambda与传统虚拟机部署的区别，及无服务器架构的优缺点区别：-资源管理：Lambda自动管理服务器，无需手动配置；传统虚拟机需手动维护。-成本模型：Lambda按使用量付费，无闲置成本