2026年全国AWS认证考试练习题及答案

2026年全国AWS认证考试练习题及答案考试时长：120分钟满分：100分试卷名称：2026年全国AWS认证考试练习题及答案考核对象：AWS认证备考人员（中等级别）题型分值分布：-判断题（20题×2分）——40分-单选题（20题×2分）——40分-多选题（20题×2分）——40分总分：100分一、判断题（每题2分，共20分）请判断下列说法的正误。1.AWSEC2是一种无服务器的计算服务。2.S3存储桶默认支持跨区域复制功能。3.AWSLambda函数可以配置成持续运行状态。4.Route53是AWS的DNS服务，支持健康检查功能。5.AWSIAM允许用户通过角色实现跨账户权限管理。6.EBS卷可以独立于EC2实例进行备份和恢复。7.AWSCloudFront是静态网站托管服务。8.AWSRDS支持多可用区部署，但需额外付费。9.AWSKinesis主要用于实时数据流处理。10.AWSStepFunctions可以编排多个Lambda函数的执行流程。11.AWSDynamoDB是键值型数据库，不支持SQL查询。12.AWSVPC对外的默认路由表会自动添加互联网网关。13.AWSCloudTrail可以记录所有API调用日志。14.AWSElasticBeanstalk支持多种语言和框架的应用部署。15.AWSRedshift是实时数据仓库解决方案。16.AWSCodeDeploy可以自动部署应用到EC2或Lambda。17.AWSShieldStandard是付费的DDoS防护服务。18.AWSSNS支持多级主题订阅功能。19.AWSGlacier是低成本的归档存储服务。20.AWSQuickSight是商业智能分析服务。---二、单选题（每题2分，共20分）请选择最符合题意的选项。1.以下哪项不是AWS的计算服务？A.EC2B.LambdaC.AuroraD.CloudFront2.AWSS3存储桶的访问控制策略默认采用哪种模式？A.公有读私有写B.公有读写C.私有读写D.公有只写3.AWSIAM中，哪种权限级别最高？A.管理员（Administrator）B.委托管理员（DelegatedAdministrator）C.标准用户（StandardUser）D.联合用户（FederatedUser）4.以下哪项是AWS的数据库服务？A.RDSB.RedshiftC.DynamoDBD.CloudSearch5.AWSCloudFront的默认缓存行为是？A.静态文件永久缓存B.动态文件永久缓存C.静态文件不缓存D.动态文件不缓存6.AWSVPC中，哪种路由表会自动关联互联网网关？A.主路由表B.默认路由表C.用户定义路由表D.互联网网关路由表7.AWSLambda的执行内存默认是多少MB？A.128MBB.256MBC.512MBD.1024MB8.以下哪项是AWS的监控服务？A.CloudTrailB.CloudWatchC.CloudFormationD.CloudFront9.AWSKinesis支持哪种数据流类型？A.批量数据B.实时数据C.静态数据D.历史数据10.AWSStepFunctions适用于哪种场景？A.数据备份B.事务处理C.服务器编排D.数据同步---三、多选题（每题2分，共20分）请选择所有符合题意的选项。1.AWSEC2实例的存储类型包括？A.EBSB.S3C.instancestoreD.Glacier2.AWSIAM中，哪种身份验证方式支持多因素认证？A.密码B.AccessKeyC.SecretKeyD.MFA3.AWSS3的访问控制方式包括？A.策略（Policy）B.签名版本4（SigV4）C.桶策略（BucketPolicy）D.IAM角色4.AWSRDS支持哪种数据库引擎？A.MySQLB.PostgreSQLC.MongoDBD.SQLServer5.AWSCloudFront的优化目标包括？A.降低延迟B.提高带宽C.增加成本D.提升安全性6.AWSVPC的组件包括？A.子网（Subnet）B.路由表（RouteTable）C.互联网网关（IGW）D.NAT网关（NATGateway）7.AWSLambda的触发器支持？A.S3B.SNSC.DynamoDBD.CloudWatch8.AWSCloudWatch的监控指标包括？A.CPU利用率B.网络流量C.存储容量D.API调用次数9.AWSKinesis的应用场景包括？A.实时日志分析B.用户行为跟踪C.数据同步D.事务处理10.AWSStepFunctions的优势包括？A.提高代码可读性B.降低运维成本C.支持状态机编排D.自动扩展---四、案例分析（每题6分，共18分）请根据以下场景回答问题。案例1：电商公司搭建云架构某电商公司计划将业务迁移至AWS，主要需求如下：-需要部署一个高可用性的网站，支持全球用户访问。-网站需要存储大量用户数据和商品信息，并支持高并发读写。-需要实现自动扩展，以应对促销活动时的流量高峰。-需要记录所有API调用日志，以便进行安全审计。请回答：（1）该公司应选择哪些AWS服务来满足上述需求？（2）如何设计VPC架构以确保网络隔离和安全？案例2：金融行业数据迁移某金融机构计划将本地数据库迁移至AWS，要求如下：-数据库需支持高可用性和容灾。-需要定期备份数据，并能在故障时快速恢复。-需要限制数据库的访问权限，仅允许授权用户操作。请回答：（1）该公司应选择哪种AWS数据库服务？（2）如何配置IAM策略以实现权限控制？案例3：实时数据分析平台某公司需要搭建一个实时数据分析平台，要求如下：-需要收集和处理大量用户行为数据。-需要支持实时数据流处理和批处理。-需要可视化数据结果，以便进行业务决策。请回答：（1）该公司应选择哪些AWS服务来实现上述需求？（2）如何设计数据流处理流程以提高效率？---五、论述题（每题11分，共22分）请结合AWS服务特性，回答以下问题。1.AWSVPC与AWSCloudFormation的关系是什么？如何利用两者实现自动化部署？2.AWSLambda与EC2在哪些场景下可以相互替代？各自的优缺点是什么？---标准答案及解析---一、判断题答案1.×2.×3.×4.√5.√6.√7.×8.√9.√10.√11.√12.×13.√14.√15.×16.√17.×18.√19.√20.√解析：1.AWSEC2是虚拟服务器，无服务器计算服务是Lambda。2.S3存储桶默认为私有，需配置公开访问策略。3.Lambda函数按需执行，不支持持续运行。4.Route53支持健康检查，用于自动切换故障节点。5.IAM角色可实现跨账户授权。6.EBS卷与EC2实例绑定，可独立备份。7.CloudFront是CDN服务，静态网站托管是S3。8.RDS多可用区部署需付费，但提供高可用性。9.Kinesis是实时数据流服务。10.StepFunctions用于编排多个AWS服务。11.DynamoDB支持键值和文档型数据，可通过AWSSQL工具查询。12.默认路由表需手动配置IGW。13.CloudTrail记录所有API调用。14.ElasticBeanstalk支持多种语言。15.Redshift是数据仓库，非实时。16.CodeDeploy支持EC2和Lambda部署。17.AWSShieldStandard是免费防护。18.SNS支持多级主题订阅。19.Glacier是归档存储服务。20.QuickSight是BI服务。---二、单选题答案1.D2.A3.A4.A5.A6.A7.D8.B9.B10.C解析：1.CloudFront是CDN服务，非计算服务。2.S3默认为私有读私有写。3.IAM管理员权限最高。4.RDS是关系型数据库服务。5.CloudFront默认缓存静态文件。6.主路由表默认关联IGW。7.Lambda默认1024MB内存。8.CloudWatch是监控服务。9.Kinesis是实时数据流服务。10.StepFunctions用于服务器编排。---三、多选题答案1.A,C2.A,D3.A,C4.A,B,D5.A,B,D6.A,B,C,D7.A,B,C8.A,B,C,D9.A,B10.A,B,C,D解析：1.EC2支持EBS和实例存储，S3是存储服务。2.密码和MFA支持多因素认证。3.S3通过策略和桶策略控制访问。4.RDS支持MySQL、PostgreSQL和SQLServer。5.CloudFront优化延迟、带宽和安全性。6.VPC包含子网、路由表、IGW和NAT网关。7.Lambda支持S3、SNS和DynamoDB触发。8.CloudWatch监控CPU、网络、存储和API调用。9.Kinesis用于实时日志和用户行为分析。10.StepFunctions提高可读性、降低成本、支持状态机。---四、案例分析答案案例1：电商公司搭建云架构（1）应选择：-EC2（部署网站）-ELB（负载均衡）-RDS（数据库）-S3（存储）-AutoScaling（自动扩展）-CloudWatch（监控）-CloudTrail（日志审计）-CloudFront（CDN加速）（2）VPC设计：-创建私有子网，部署EC2和RDS。-创建公有子网，部署ELB和CloudFront。-使用NAT网关实现私有实例访问互联网。-配置安全组限制端口访问。案例2：金融行业数据迁移（1）应选择：RDS（支持高可用和容灾）。（2）IAM策略配置：-创建IAM用户，分配RDS访问权限。-使用策略限制API操作（如SELECT/INSERT）。-启用MFA增强