2025亚马逊AWS云计算助理题库（含答案解析）

2025亚马逊AWS云计算助理题库（含答案解析）一、单项选择题（每题3分，共60分）1.AWS全球基础设施由多个区域（Region）组成。下列关于区域的说法，正确的是？A.每个区域只有一个可用区B.区域之间相互隔离，彼此之间不能传输数据C.每个区域包含多个可用区（AvailabilityZone）D.区域是AWS最小的基础设施单元答案：C解析：AWS区域由多个可用区组成，可用区才是最小的基础设施单元。区域之间相互隔离但可通过专线或公网传输数据。每个区域至少包含2个可用区，而非只有1个。2.以下哪项AWS服务属于全球性服务，而非区域性服务？A.AmazonEC2B.IAM（身份与访问管理）C.AmazonVPCD.AmazonS3答案：B解析：IAM是全局服务，用户、角色和策略在全球范围内有效。EC2、VPC是区域性服务。S3虽然数据存储在指定区域，但其控制平面是全局的，通常归类为全局服务。3.在AWS安全责任共担模型中，客户（Customer）负责以下哪项？A.物理数据中心的安全B.底层虚拟化基础设施的维护C.AmazonS3桶级别的访问控制配置D.托管服务的漏洞修补答案：C解析：安全责任共担模型中，AWS负责“云的安全”（物理设施、虚拟化层、托管服务），客户负责“云中的安全”（数据、身份、访问控制配置）。S3桶级访问控制属于客户责任。4.某公司希望将本地数据中心的备份数据以低成本、长期留存的方式存储，并且访问频率极低。以下哪个服务最适合？A.AmazonS3StandardB.AmazonS3GlacierDeepArchiveC.AmazonEBSD.AmazonEFS答案：B解析：S3GlacierDeepArchive是成本最低的存储类别，适合长期归档且极少访问的数据。S3Standard适合高频访问。EBS和EFS是块存储和文件存储，不适合归档场景。5.以下哪个AWS服务可以用于创建跨多个可用区的托管关系型数据库？A.AmazonDynamoDBB.AmazonRDSC.AmazonRedshiftD.AmazonElastiCache答案：B解析：AmazonRDS是托管关系型数据库服务，支持多可用区部署以实现高可用。DynamoDB是非关系型数据库，Redshift是数据仓库，ElastiCache是缓存服务。6.哪个AWS服务允许用户创建虚拟私有网络，并控制子网、路由表和网络网关？A.AmazonRoute53B.AWSDirectConnectC.AmazonVPCD.AWSShield答案：C解析：AmazonVPC提供网络隔离环境，用户可以自主规划IP地址范围、子网、路由表和网关。Route53是DNS服务，DirectConnect是专线连接服务，Shield是DDoS防护服务。7.关于AmazonS3的存储类别，以下哪种适合频繁访问的数据且不设置最短存储期限？A.S3StandardB.S3Intelligent-TieringC.S3OneZone-IAD.S3GlacierFlexibleRetrieval答案：A解析：S3Standard适合频繁访问的数据，无最短存储期限限制。Intelligent-Tiering适合访问模式不确定的数据，OneZone-IA有最短存储期限且仅单可用区，Glacier系列主要用于归档。8.在AmazonEC2中，以下哪项功能允许在实例运行期间动态增加或减少存储容量？A.更改实例类型B.修改安全组C.扩展EBS卷D.更换AMI答案：C解析：EBS卷支持在线扩展容量，无需停机。修改安全组是网络层面，更改实例类型和AMI需要重启或重新创建实例。9.以下哪个AWS服务是无服务器（Serverless）计算服务，按请求数和执行时间计费？A.AmazonEC2B.AWSLambdaC.AmazonECSD.AWSElasticBeanstalk答案：B解析：AWSLambda是无服务器计算服务，用户无需管理服务器，按调用次数和运行时长计费。EC2需管理实例，ECS是容器编排服务，ElasticBeanstalk是PaaS平台。10.以下哪个服务用于在全球范围内分发内容，降低延迟？A.AmazonCloudFrontB.AWSGlobalAcceleratorC.AmazonS3TransferAccelerationD.AWSTransitGateway答案：A解析：CloudFront是CDN服务，通过边缘节点缓存和分发内容，降低用户访问延迟。GlobalAccelerator优化网络路径，S3TransferAcceleration加速上传，TransitGateway用于连接VPC和企业网络。11.在AWS中，哪种定价模式最适合可预测、长期稳定的工作负载？A.按需实例（On-Demand）B.预留实例（ReservedInstances）C.Spot实例（SpotInstances）D.专用主机（DedicatedHosts）答案：B解析：预留实例可通过承诺1年或3年使用期获得显著折扣，适合长期稳定的工作负载。按需实例灵活但价格高，Spot实例价格低但不适合稳定性要求高的场景。12.某公司需要定期对AWS账户中的资源配置变化进行审计和记录，应使用哪个服务？A.AWSCloudTrailB.AmazonCloudWatchC.AWSConfigD.AWSTrustedAdvisor答案：C解析：AWSConfig持续记录资源配置变化并评估合规性。CloudTrail记录API调用日志，CloudWatch监控指标和告警，TrustedAdvisor提供优化建议。13.以下哪项是AmazonS3的跨区域复制（SRR）的主要用途？A.提高单个对象的读取速度B.在多个区域间自动复制对象以实现容灾或合规C.降低存储成本D.提供块级存储备份答案：B解析：跨区域复制用于将对象自动复制到不同区域，满足容灾、合规或低延迟访问需求。它不直接改变单对象读取速度，也不降低成本。14.以下哪个服务可以在本地数据中心与AWSVPC之间建立加密的IPsecVPN连接？A.AWSSite-to-SiteVPNB.AWSDirectConnectC.AmazonRoute53D.AWSPrivateLink答案：A解析：Site-to-SiteVPN通过公网建立IPsec加密隧道连接本地网络和AWS。DirectConnect是物理专线，但需要在本地和AWS侧部署专线设备；题干明确要求IPsec加密连接，VPN是最佳选择。15.AWSOrganizations的主要功能是什么？A.自动扩展应用程序B.集中管理多个AWS账户的预算、权限和服务控制策略C.编写IaC模板D.管理GitHub代码库答案：B解析：AWSOrganizations支持多账户架构的集中管理，包括服务控制策略（SCP）、统一账单和集中式资源管理。编写IaC模板属于CloudFormation或Terraform的功能。16.关于AmazonCloudWatch的用途，以下描述正确的是？A.部署容器B.监控AWS资源和应用程序的指标、日志和告警C.建立数据库D.管理DNS答案：B解析：CloudWatch是监控和可观测性服务，收集指标、日志和事件，并触发告警。其核心能力不包括部署容器或管理DNS。17.以下哪项AWS服务适合托管无状态、可水平扩展的应用程序，且不需要管理底层服务器？A.AmazonEC2AutoScalingB.AWSElasticBeanstalkC.AmazonEKSD.AWSFargate答案：D解析：AWSFargate是无服务器容器计算引擎，用户无需管理底层EC2实例即可运行容器。EKS通常需要管理控制平面，ElasticBeanstalk需要管理环境。18.关于AmazonDynamoDB的说法，错误的是？A.是键值对和文档数据库B.支持ACID事务C.是关系型数据库D.支持按需容量模式和预置容量模式答案：C解析：DynamoDB是非关系型数据库。它支持事务和两种容量模式，但不支持SQL和关系模型中的表和表关联。19.以下哪项服务可以自动在多个目标（如EC2实例、Lambda函数）之间分发传入的流量？A.AmazonRoute53B.ElasticLoadBalancing(ELB)C.AWSDirectConnectD.AWSWAF答案：B解析：ELB是一种负载均衡服务，自动将流量分发到多个目标。Route53是DNS服务，DirectConnect是专线服务，WAF是Web应用防火墙。20.以下哪项AWS服务提供完全托管的机器学习服务，帮助开发人员构建、训练和部署模型？A.AmazonSageMakerB.AmazonComprehendC.AmazonPollyD.AmazonLex答案：A解析：SageMaker是完整的机器学习生命周期服务，涵盖构建、训练和部署。Comprehend是NLP服务，Polly是文本转语音服务，Lex是对话式AI服务。二、多项选择题（每题4分，共40分）1.在AWS安全责任共担模型中，以下哪些属于AWS的责任？（请选择两项）A.修补EC2实例操作系统B.修补AmazonRDS数据库引擎C.配置安全组规则D.物理数据中心的安保答案：BD解析：AWS负责托管服务（如RDS）的引擎修补和物理数据中心安全。客户负责EC2操作系统的补丁和安全组配置。2.以下哪些服务属于AWS计算服务？（请选择两项）A.AmazonEC2B.AmazonS3C.AWSLambdaD.AmazonVPC答案：AC解析：EC2是虚拟机计算服务，Lambda是无服务器计算服务。S3是存储服务，VPC是网络服务。3.以下哪些方案可以实现高可用架构？（请选择两项）A.将多个EC2实例部署在同一个可用区B.使用ELB并跨多个可用区分发流量C.使用RDS多可用区部署自动故障切换D.为S3存储桶开启版本控制答案：BC解析：跨可用区部署和ELB分发流量可提高应用可用性。RDS多可用区提供数据库故障切换能力。单可用区部署无法应对可用区故障，S3版本控制解决的是数据误删问题而非高可用。4.以下哪些AWS服务支持无服务器架构？（请选择两项）A.AWSLambdaB.AmazonDynamoDBC.AmazonEC2D.AmazonVPC答案：AB解析：Lambda提供无服务器计算，DynamoDB是无服务器数据库。EC2需要管理服务器，VPC是网络服务，不属于无服务器范畴。5.以下哪些是AmazonCloudFront的功能？（请选择两项）A.边缘缓存静态内容B.提供DDoS防护C.建立站点到站点VPN连接D.直接访问底层EC2实例答案：AB解析：CloudFront通过边缘站点缓存内容降低延迟，并与AWSShield集成提供DDoS防护。它不提供VPN服务，也无法直接访问EC2实例。6.以下哪些服务属于AWS数据库服务？（请选择两项）A.AmazonRDSB.AmazonRedshiftC.AmazonSQSD.AWSGlue答案：AB解析：RDS是关系型数据库服务，Redshift是数据仓库服务，均可归为数据库类。SQS是消息队列服务，Glue是数据集成服务。7.以下哪些安全服务可用于保护Web应用程序？（请选择两项）A.AWSWAFB.AWSShieldC.AmazonElastiCacheD.AWSSnowball答案：AB解析：AWSWAF是Web应用防火墙，过滤恶意请求。AWSShield提供DDoS防护。ElastiCache是缓存服务，Snowball是数据传输设备，均不直接保护Web应用。8.以下哪些服务可用于构建事件驱动型架构？（请选择两项）A.AmazonSNSB.AmazonSQSC.AmazonEBSD.AmazonRoute53答案：AB解析：SNS是发布/订阅消息服务，SQS是队列服务，二者都是事件驱动架构的核心组件。EBS是块存储，Route53是DNS服务。9.以下哪些属于AWS成本优化手段？（请选择两项）A.使用预留实例B.使用按需实例运行长期任务C.使用