AWS云从业者认证（CLF-C02）模拟考试题及详细答案

AWS云从业者认证（CLF-C02）模拟考试题及详细答案考试说明：本套试题贴合AWS云从业者官方考试考点，涵盖云基础、核心服务、安全合规、计费运维四大模块，共20题，包含单选题、多选题，每题均附详细解析，适配备考刷题、知识点巩固。答题规则：单选题每题只有1个正确选项，多选题有多个正确选项，错选、漏选不得分。一、单选题（1-15题）1.企业短期部署业务，仅需使用4个月EC2算力，无需长期预留资源、不接受资源中断，最适合的EC2实例购买方式是？（）A.按需实例

B.竞价实例

C.一年期预留实例

D.三年期储蓄计划正确答案：A详细解析：按需实例无需长期合约、无最低使用时长限制，随时启停，适合短期临时业务场景。竞价实例价格最低但存在资源被回收中断的风险，不符合业务稳定需求；预留实例和储蓄计划均为长期折扣方案，适配1年及以上长期稳定负载，短期使用性价比极低。2.企业需要实时监控AWS账户开销，在费用超出预设预算时第一时间发送告警通知，应使用哪项服务？（）A.AWSCostExplorer

B.AWSBudgets

C.AWSSavingsPlans

D.AWSBillingConductor正确答案：B详细解析：AWSBudgets核心功能是自定义费用预算、使用率阈值，支持超标、低使用率场景的邮件和短信告警，精准匹配预算监控预警需求。CostExplorer仅用于查询、分析历史和预测费用数据，无自定义告警能力；SavingsPlans是付费折扣方案；BillingConductor主要用于多账户账单分组核算，均不满足预算告警需求。3.用户需要获取AWS官方合规资质文件、SOC报告、ISO认证、PCI合规证明等资料，可通过哪项服务直接调取？（）A.AWSCloudTrail

B.AWSArtifact

C.AWSConfig

D.AWSTrustedAdvisor正确答案：B详细解析：AWSArtifact是专属合规文档查询服务，可按需下载各类官方合规证书、审计报告，满足企业合规审计、资质备案需求。CloudTrail记录账户操作日志；Config监控资源配置变更；TrustedAdvisor提供资源优化、安全风险检查建议，三者均不提供合规资质文件。4.以下哪项属于AWS云服务的责任，而非用户责任？（）A.EC2实例操作系统补丁更新

B.S3存储桶访问权限配置

C.AWS数据中心物理设施安全维护

D.应用程序代码安全加固正确答案：C详细解析：基于AWS共享责任模型，AWS负责云基础设施底层安全，包含数据中心物理建筑、供电、网络硬件、服务器设备等运维防护。用户负责云上资源配置、系统及应用安全、权限管控，因此系统补丁、存储桶权限、代码安全均为用户责任。5.静态网站托管、静态资源分发的最优组合方案是？（）A.EC2+ELB

B.S3+CloudFront

C.ECS+CloudWatch

D.Lambda+APIGateway正确答案：B详细解析：S3原生支持静态网站托管，无需部署服务器，零运维成本；CloudFront作为CDN服务，可就近节点分发静态资源，降低访问延迟、抵御流量攻击，是AWS静态网站部署的标准最优方案。其余组合均适合动态业务，用于静态网站会造成资源冗余、成本过高。6.企业需要自动化完成AMIs镜像的创建、安全补丁更新、版本迭代与跨区域分发，简化镜像运维工作，应使用哪项服务？（）A.EC2ImageBuilder

B.AWSAMIManager

C.AWSSystemsManager

D.AWSLaunchWizard正确答案：A详细解析：EC2ImageBuilder提供自动化镜像构建流水线，可自定义镜像配置、自动打安全补丁、批量生成标准化AMIs，支持跨账号、跨区域分发，大幅减少手动镜像运维工作量。其余服务仅支持镜像基础管理、系统运维或业务部署，无完整自动化镜像构建能力。7.想要追踪AWS账户内所有资源的API操作记录，包含操作人、操作时间、操作资源详情，用于安全审计，应使用？（）A.AWSCloudWatchLogs

B.AWSCloudTrail

C.AWSConfig

D.AWSInspector正确答案：B详细解析：CloudTrail专门记录AWS所有服务的API调用行为，完整留存操作日志，是账户操作审计、溯源的核心服务。CloudWatchLogs主要收集系统和应用运行日志；Config记录资源配置变更记录；Inspector负责漏洞扫描，均不聚焦API操作审计。8.S3存储桶频繁出现热点访问、访问速度不稳定，提升S3访问性能的最优做法是？（）A.增大S3存储桶容量

B.为对象名称设置随机前缀

C.开启S3版本控制

D.更换S3存储类型正确答案：B详细解析：S3通过前缀分区实现数据存储与访问分流，固定前缀会导致访问集中在单个分区，引发性能瓶颈。设置随机对象前缀可分散访问流量，充分利用S3分布式架构的并发能力，大幅提升读写性能。容量大小不影响访问速度；版本控制用于数据备份；更换存储类型仅优化成本或持久化能力，无法解决访问热点问题。9.以下哪项不属于AWS免费套餐（FreeTier）的权益？（）A.12个月限时免费服务使用权

B.固定额度的EC2、S3基础资源使用权限

C.全量高端付费服务免费试用

D.超出额度后按需计费正确答案：C详细解析：AWS免费套餐为新用户提供12个月限时权益，仅开放指定基础服务的限量使用额度，包含750小时/月EC2t2.micro实例、5GBS3标准存储等，并不包含高端付费服务全量权限，超出免费额度将正常计费。10.企业需要统一管理多账号AWS资源，实现集中账单结算、权限管控，推荐使用？（）A.AWSIAM

B.AWSOrganizations

C.AWSResourceGroups

D.AWSControlTower正确答案：B详细解析：AWSOrganizations核心能力是多账号统一管理，支持创建组织单元、集中管控账号权限、统一合并账单计费，适配企业多账号运维场景。IAM仅负责单账号权限管理；ResourceGroups用于资源分组管理；ControlTower基于Organizations提供标准化合规落地，基础多账号统一管理首选Organizations。11.用于监控AWS资源运行状态、收集指标数据、配置告警规则的核心服务是？（）A.AWSCloudWatch

B.AWSX-Ray

C.AWSOpenSearch

D.AWSEventBridge正确答案：A详细解析：CloudWatch是AWS核心监控运维服务，可收集所有云资源的运行指标、日志数据，支持自定义告警、仪表盘可视化监控。X-Ray专注分布式链路追踪；OpenSearch用于日志检索分析；EventBridge用于事件调度与触发，均不承担基础资源监控核心职责。12.企业需要对云上资源配置进行合规校验，自动识别不符合企业规范的资源配置变更，应使用？（）A.AWSTrustedAdvisor

B.AWSConfig

C.AWSSecurityHub

D.AWSGuardDuty正确答案：B详细解析：AWSConfig持续记录所有云上资源的配置变更历史，支持自定义合规规则，自动检测、标记不合规配置，可触发修复动作。TrustedAdvisor提供通用优化建议；SecurityHub汇总安全合规结果；GuardDuty专注恶意行为检测，均不聚焦资源配置合规校验。13.实现VPC内不同子网、不同账号VPC之间私有安全通信，无需公网转发的最优方式是？（）A.互联网网关IGW

B.VPC终端节点PrivateLink

C.弹性公网IP

D.NAT网关正确答案：B详细解析：VPCPrivateLink终端节点可实现VPC与AWS服务、跨VPC、跨账号资源的私有网络通信，全程不走公网，安全性高、无公网流量费用。IGW、公网IP均依赖公网通信；NAT网关仅用于私有子网访问公网，无法实现内网跨VPC互通。14.应对突发秒杀、临时流量峰值，无需提前部署服务器，按需自动扩容的无服务器计算服务是？（）A.EC2

B.Lambda

C.ECS

D.EKS正确答案：B详细解析：Lambda是核心无服务器计算服务，无需管理服务器，根据业务流量自动弹性伸缩，按实际运行时长计费，完美适配突发短时流量场景。EC2、ECS、EKS均需要维护计算节点，不属于无服务器架构，无法实现极致弹性与零运维。15.AWSTrustedAdvisor的四大核心检查维度是？（）A.安全、容错、性能、成本优化

B.安全、访问控制、监控、运维

C.容错、高可用、扩展性、稳定性

D.成本、合规、性能、备份正确答案：A详细解析：TrustedAdvisor官方四大检查类别为安全、故障容错、性能优化、成本优化，会针对账户资源给出对应的风险提示和优化建议，帮助用户提升资源利用率、规避安全隐患、降低运维风险。二、多选题（16-20题）16.以下属于AWS高可用与容灾核心服务的有？（）A.S3跨区域复制

B.EC2多可用区部署

C.RDS多可用区架构

D.CloudFront边缘节点分发正确答案：ABC详细解析：S3跨区域复制可实现数据异地容灾，防止单区域故障数据丢失；EC2跨可用区部署、RDS多可用区架构可规避单机房故障，保障业务高可用，三者均为容灾高可用核心方案。CloudFront核心作用是加速静态资源访问、缓存分流，不属于容灾服务。17.以下哪些IAM最佳实践可以提升账户安全性？（）A.为不同员工创建独立IAM用户

B.长期使用根账号进行日常运维操作

C.为IAM用户配置最小权限原则

D.开启多因素认证MFA正确答案：ACD详细解析：IAM安全最佳实践包含：禁止根账号日常使用、为人员分配独立子账号、严格遵循最小权限授权、开启MFA二次验证、定期轮换密钥。长期使用根账号会极大提升账户安全风险，属于高危操作，严禁使用。18.以下属于AWS无服务器架构优势的是？（）A.无需管理服务器硬件与系统

B.按实际资源使用量计费，闲置无成本

C.手动配置服务器扩容规则

D.原生弹性伸缩，适配流量波动正确答案：ABD详细解析：无服务器架构核心优势为零服务器运维、全自动弹性伸缩、按量付费，闲置状态不产生费用。手动配置扩容规则是传统服务器、容器架构的运维操作，不属于无服务器优势。19.企业搭建私有网络，需要限制VPC子网出入流量、提升网络安全，可使用的工具是？（）A.网络ACL

B.安全组

C.IAM策略

D.CloudTrail正确答案：AB详细解析：网络ACL是子网级别的防火墙，可管控子网整体出入流量；安全组是实例级别的防火墙，管控单个云资源的端口与流量访问权限，二者配合实现VPC网络流量安全管控。IAM用于权限管理，CloudTrail用于操作审计，均无网络流量管控能力。20.以下哪些场景适合使用AWSSpot竞价实例？（）A.离线批量数据计算

B.日志分析任务

C.核