2025年亚马逊云科技认证考试题库（附答案和详细解析）（0907）.docxVIP

2025年亚马逊云科技认证考试题库（附答案和详细解析）（0907）

亚马逊云科技认证模拟试卷（AWSCertifiedSolutionsArchitectAssociate）

一、单项选择题（共10题，每题1分，共10分）

1.在VPC中部署EC2实例时，哪个AWS服务用于将外部流量导向正确的实例？

A.AmazonCloudFront

B.AWSDirectConnect

C.ElasticLoadBalancing

D.AmazonS3

答案：C

解析：正确选项是C，ElasticLoadBalancing（ELB）自动分发流量，确保高可用性。选项A（CloudFront）是CDN服务；选项B（DirectConnect）是专用网络连接；选项D（S3）是对象存储服务，均不适用于流量导向。

AmazonS3中的“Standard”存储类最适合哪种场景？

A.极少访问的长期归档数据

B.需要频繁读写的高性能计算

C.经常访问的业务关键数据

D.需要即时检索的冷数据

答案：C

解析：正确选项是C，Standard存储类为经常访问数据提供低延迟和高吞吐。选项A适用Glacier；选项B适用EBS或EFS；选项D适用Standard-IA，但无“即时检索”概念。

AWSIAM策略允许拒绝访问特定资源时，其权限会如何生效？

A.始终优于允许策略

B.在允许策略之后评估

C.只在显式声明时无效

D.与允许策略并列

答案：A

解析：正确选项是A，IAM权限评估遵循“显式拒绝优先”规则。选项B错误，因拒绝策略优先级最高；选项C和D不符合IAM策略逻辑。

RDSMulti-AZ部署的主要目的是提高？

A.读取性能和容量

B.灾难恢复能力

C.计算能力

D.存储成本效率

答案：B

解析：正确选项是B，Multi-AZ通过跨可用区同步复制增强容灾能力。选项A适用于只读副本；选项C和D不直接相关。

AmazonCloudWatch的基本指标中，哪项用于监控EC2实例的CPU使用率？

A.NetworkIn

B.CPUCreditUsage

C.CPUUtilization

D.DiskReadBytes

答案：C

解析：正确选项是C，CPUUtilization标准指标直接反映CPU负载。选项A和D监控网络和磁盘；选项B仅适用于T实例类型。

在S3对象存储中，默认的服务器端加密机制是什么？

A.SSE-KMS

B.SSE-C

C.SSE-S3

D.无默认加密

答案：C

解析：正确选项是C，SSE-S3（AmazonS3管理密钥）是默认选项。选项A和B需手动配置；选项D错误，因为默认启用SSE-S3。

AWSLambda函数的最大执行时间限制是多少？

A.15分钟

B.5分钟

C.10分钟

D.1小时

答案：A

解析：正确选项是A，Lambda执行超时上限为15分钟。选项B、C和D低于实际限制。

VPC中的安全组（SecurityGroup）规则默认状态是？

A.所有入站流量允许

B.所有出站流量允许

C.所有流量拒绝

D.基于入站规则允许

答案：C

解析：正确选项是C，安全组默认为拒绝所有入站、允许所有出站流量。选项A和B描述错误；选项D混淆为入站规则控制。

AmazonDynamoDB中，GlobalSecondaryIndex（GSI）的主要用途是什么？

A.优化分区内查询

B.跨分区并行查询

C.自动扩缩容

D.数据备份

答案：B

解析：正确选项是B，GSI支持非键属性查询并跨分区分布负载。选项A描述本地索引；选项C属DynamoDB特性；选项D无关。

使用AWSCLI上传文件到S3桶的命令是什么？

A.awss3cpfile.txts3://bucket/

B.awss3syncfile.txts3://bucket/

C.awsec2upload-s3file.txt

D.awss3mvfile.txts3://bucket/

答案：A

解析：正确选项是A，awss3cp命令用于文件复制上传。选项B用于同步目录；选项C和D命令语法错误。

一、多项选择题（共10题，每题2分，共20分）

1.哪些AWS服务支持无服务器架构？（选择至少两个正确选项）

A.AmazonEC2

B.AWSLambda

C.AWSFargate

D.AmazonRDS

答案：BC

解析：正确选项是B（Lambda）和C（Fargate），Lambda提供事件驱动计算，Fargate运行容器无需管理服务器。选项A（EC2）是虚拟机服务，非无服务器；选项D（RDS）是托管数据库。

Amazo