AWS 认证综合考试题（含详细答案解析）

AWS认证综合考试题（含详细答案解析）本套试题适配AWS云从业者（CLF-C02）、解决方案架构师助理（SAA-C03）核心考点，包含单选题、多选题、场景实操题，题目贴合实际云上运维、架构设计场景，答案解析侧重实操原理与业务适配逻辑，适配备考自测、岗位考核使用。一、单项选择题（共15题，每题4分，共60分）1.企业部署业务系统至AWS，需要为EC2实例授予访问S3存储桶的权限，最安全、合规的做法是？（）A.将AccessKey、SecretKey写入EC2实例本地配置文件B.在EC2实例上附加对应权限的IAM角色C.将密钥写入EC2用户数据中随实例启动加载D.在S3存储桶配置公开访问权限答案：B解析：IAM角色是AWS为云资源授权的标准安全方案，无需留存静态密钥，支持自动轮换权限、按需授权，安全性最高。A、C选项会造成密钥泄露风险，无法统一管控；D选项公开权限会导致数据泄露，完全不符合安全规范。2.某企业静态网站托管在S3，全国用户访问延迟差异大，想要低成本加速静态资源访问、提升全网访问速度，应搭配哪项AWS服务？（）A.AmazonEC2B.AmazonCloudFrontC.AWSDirectConnectD.AmazonRoute53答案：B解析：CloudFront是AWS专属CDN服务，可缓存S3静态资源至全球边缘节点，用户就近访问，有效降低延迟、减轻源站压力，且按需计费、成本低廉。EC2为云服务器，不具备加速能力；DirectConnect是专线接入服务，用于本地机房打通AWS，不适配静态加速；Route53仅负责域名解析，无缓存加速功能。3.业务系统部署在单可用区EC2实例，曾因可用区故障导致服务中断，需要实现同区域高可用、规避单可用区故障风险，最优部署方案是？（）A.开启EC2实例自动重启功能B.配置EC2多可用区部署+负载均衡C.定期手动备份EC2镜像D.开启S3跨区域复制答案：B解析：AWS单区域多可用区相互独立、物理隔离，多可用区部署EC2结合负载均衡，可实现故障自动切换，规避单可用区宕机问题。自动重启仅解决实例故障，无法应对可用区整体故障；手动备份只能恢复数据，无法保障业务持续运行；S3跨区域复制针对存储数据，不适用EC2业务高可用场景。4.企业需要精准统计AWS月度资源开销、分析各服务成本占比，同时自定义成本预警阈值，优先使用哪项服务？（）A.AWSCostExplorerB.AWSBudgetsC.AWSCloudTrailD.AWSCloudWatch答案：A解析：CostExplorer核心功能为成本可视化分析，可按服务、标签、区域拆分开销，追溯成本来源。AWSBudgets主要用于预算告警，侧重阈值监控而非明细分析；CloudTrail记录资源操作日志；CloudWatch监控资源运行指标，三者均不具备精细化成本统计分析能力。5.某电商业务数据需要永久保存，且支持版本回溯、误删除恢复，S3应开启哪项核心功能？（）A.S3加密存储B.S3版本控制C.S3生命周期规则D.S3静态网站托管答案：B解析：S3版本控制可保留对象所有历史版本，文件覆盖、误删除后可随时回溯恢复，适配数据容错场景。加密仅保障数据安全，无法恢复误删数据；生命周期规则用于冷热数据迁移、节省成本；静态托管仅用于搭建静态网站，均不满足题干需求。6.企业本地机房需要稳定、低延迟、专线级别的链路连接AWS云资源，替代公网传输，应选择哪项服务？（）A.AWSVPNB.AWSDirectConnectC.CloudFrontD.Route53答案：B解析：DirectConnect为AWS专属专线接入服务，通过物理专线打通本地机房与AWS，传输稳定、延迟低、无公网波动。AWSVPN基于公网加密传输，稳定性和延迟不及专线；其余两项无跨网连接能力。7.想要实时监控EC2实例的CPU使用率、内存占用、磁盘读写指标，异常时触发告警，应使用哪项服务？（）A.CloudWatchB.CloudTrailC.IAMD.GuardDuty答案：A解析：CloudWatch是AWS核心监控服务，采集各类资源运行性能指标，支持自定义告警规则。CloudTrail审计资源操作行为；IAM负责权限管控；GuardDuty负责安全威胁检测，均不监控性能运行指标。8.某企业需要统一管控多套AWS账号的资源、统一账单结算、权限分级管理，最优方案是？（）A.单独登录每个账号手动管理B.AWSOrganizationsC.IAM用户组D.资源访问管理器RAM答案：B解析：AWSOrganizations专为多账号管理设计，支持账号分层分组、统一账单、批量权限管控、策略统一下发，是企业多账号运维的标准方案。IAM用户组仅管控单账号内部权限；RAM用于跨账号资源共享，无法实现整体账号管理。9.面向HTTP/HTTPS七层业务，需要基于请求路径、域名分发流量，支持会话保持、URL重写，应选择哪种负载均衡器？（）A.网络负载均衡器NLBB.应用负载均衡器ALBC.经典负载均衡器CLBD.网关负载均衡器GWLB答案：B解析：ALB专注七层应用层流量分发，支持域名、路径、请求头分发，适配Web业务场景。NLB工作在四层，侧重TCP/UDP流量，适合低延迟、高吞吐的网络层业务；CLB为老旧版本，已逐步淘汰；GWLB专为网关服务设计，不适配Web流量分发。10.企业需要审计所有AWS资源的操作日志，记录谁、在何时、对哪个资源执行了何种操作，用于安全合规溯源，应开启哪项服务？（）A.CloudWatchLogsB.CloudTrailC.VPCFlowLogsD.GuardDuty答案：B解析：CloudTrail专门记录AWS所有资源的管控操作日志，完整留存操作主体、时间、行为、结果，满足合规审计溯源需求。CloudWatchLogs收集业务运行日志；VPCFlowLogs记录网络流量日志；GuardDuty检测安全威胁，均不覆盖资源操作审计场景。11.突发访问业务，流量波动极大，需要自动增减EC2实例数量，流量高峰扩容、低谷缩容节省成本，应使用哪项功能？（）A.手动修改EC2实例数量B.自动扩缩组ASGC.弹性IPD.多可用区部署答案：B解析：ASG可基于CPU、流量、自定义指标自动调整实例数量，适配突发流量场景，兼顾业务稳定性和成本优化。手动调整效率低、无法实时响应；弹性IP仅固定公网地址；多可用区仅保障高可用，无弹性扩缩能力。12.企业需要存储频繁访问的热点业务数据，要求低延迟、高读写性能，首选AWS哪种数据库服务？（）A.AmazonS3B.AmazonRDSC.AmazonDynamoDBD.AmazonEBS答案：C解析：DynamoDB是AWS自研无服务器键值数据库，读写延迟毫秒级，适配高频访问、高并发业务场景。S3为对象存储，不适合结构化数据高频读写；RDS为关系型数据库，高并发弹性不及DynamoDB；EBS为云硬盘，非数据库服务。13.想要实现云上资源故障后自动恢复、无需人工干预，同时简化运维，优先选择哪种部署模式？（）A.无服务器架构ServerlessB.单EC2实例部署C.固定数量EC2集群部署D.本地机房混合部署答案：A解析：Serverless架构（Lambda、API网关等）无需管理服务器硬件、系统和集群，平台自动处理扩容、容错、恢复，运维成本最低，故障自动自愈。其余模式均需要人工维护服务器资源，无法实现全自动运维恢复。14.企业业务需要跨区域容灾，避免单一区域整体故障导致业务中断，S3最优配置是？（）A.多可用区部署B.跨区域复制CRRC.生命周期归档D.版本控制答案：B解析：跨区域复制可将S3对象自动同步至另一区域存储桶，实现跨区域容灾，抵御整区域故障风险。多可用区仅保障单区域内高可用，无法应对区域级故障；其余功能不具备跨区域容灾能力。15.以下哪项属于AWS企业级高端支持计划，可享受基础设施事件管理（IEM）服务、专属技术对接？（）A.基础计划BasicB.开发者计划DeveloperC.商业计划BusinessD.企业计划Enterprise答案：D解析：仅Enterprise企业级支持计划包含IEM基础设施事件管理、专属技术经理、重大故障专项支持等高端服务。基础、开发者、商业计划均无该权限。二、多项选择题（共5题，每题6分，共30分，多选、少选、错选均不得分）1.以下哪些属于AWS云核心优势？（）A.按需付费，无需前期硬件投入B.全球多区域、多可用区部署，高可用性强C.资源弹性伸缩，适配业务波动D.全托管服务，降低运维压力答案：ABCD解析：AWS核心优势包含按需计费、弹性扩容、全球基础设施、全托管服务体系，四项均为标准云服务核心特性，可有效降低企业IT成本、提升业务稳定性。2.以下哪些操作会带来S3数据安全风险，属于不规范操作？（）A.开启S3存储桶公开读写权限B.定期通过IAM策略收紧存储桶访问权限C.将静态密钥嵌入前端代码D.开启S3服务器端加密答案：AC解析：存储桶公开权限会导致数据公开泄露，前端嵌入密钥会造成权限被盗用，均为高危不规范操作。B、D为S3标准安全防护手段，可提升数据安全性。3.以下哪些服务可用于实现AWS资源的安全防护与合规检测？（）A.AmazonGuardDutyB.AWSConfigC.AmazonInspectorD.AWSIAM答案：ABCD解析：GuardDuty负责入侵检测、威胁告警；AWSConfig监控资源配置合规性、记录配置变更；Inspector检测EC2、容器漏洞；IAM管控资源访问权限，四项共同构成AWS基础安全合规体系。4.下列关于ALB与NLB负载均衡的差异，描述正确的有？（）A.ALB工作在七层应用层，NLB工作在四层网络层B.ALB支持路径、域名流量分发，NLB不支持C.NLB延迟更低、吞吐更高，适配高性能网络业务D.ALB适合TCP/UDP协议业务，NLB适合HTTP业务答案：ABC解析：ALB适配HTTP/HTTPS七层Web业务，支持精细化流量分发；NLB适配TCP/UDP四层网络业务，低延迟、高并发。D选项描述颠倒，属于错误表述。5.以下属于AWS无服务器（Serverless）服务的有？（）A.AWSLambdaB.AmazonAPIGatewayC.AmazonEC2D.AmazonDynamoDB答案：ABD解析：Lambda函数计算、API网关、DynamoDB均为全托管无服务器服务，无需管理底层服务器。EC2为弹性云服务器，需要用户自主维护实例，不属于无服务器架构。三、场景实操题（共1题，10分）场景：某初创企业上线电商小程序，业务特点：日常访问量平稳，大促期间流量暴涨3-5倍；核心需求：1.保障大促业务不卡顿、不宕机；2.静态图片、页面资源访问速度快；3.用户订单数据安全存储、可回溯；4.全程控制云上成本，闲置资源自动释放。请结合AWS服务，设计一套轻量化、高可用、低成本的解决方案，并说明核心服务作用。参考答案：1.业务层高可用弹性部署：采用EC2自动扩缩组（ASG）+ALB应用负载均衡。日常维持少量实例降低成本，大促流量上涨时自动扩容，流量低谷自动缩容；ALB实现流量均匀分发，避免单实例过载，保障业务稳定。2.静态资源加速：S3托管小程序静态图片、页面资源，搭配CloudFrontCDN全球边缘加速，缩短用户访问延迟，减轻后端服务器压力。3.数据安全容错：订单数据存储至DynamoDB，适配高并发读写场景；开启S3版本控制、RDS自动备份（如需关系型数据库），实现数据误删、故障回溯，保障数据安全