2025年AWS认证AmazonEC2实例购买选项与VPC配置专题试卷及解析.docxVIP

2025年AWS认证AmazonEC2实例购买选项与VPC配置专题试卷及解析

2025年AWS认证AmazonEC2实例购买选项与VPC配置专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、以下哪种EC2实例购买选项最适合运行稳定、可预测的工作负载，且用户愿意承诺使用1年或3年？

A、按需实例

B、预留实例

C、Spot实例

D、专用主机

【答案】B

【解析】正确答案是B。预留实例（ReservedInstances）适用于稳定、可预测的工作负载，用户通过承诺使用1年或3年来获得大幅折扣。A选项按需实例适用于短期、不可预测的工作负载，但成本较高；C选项Spot实例适用于容错性强、可中断的工作负载，价格波动大；D选项专用主机适用于有特定软件许可或合规要求的场景，成本最高。知识点：EC2实例购买选项的适用场景。易错点：混淆预留实例和Spot实例的适用场景。

2、在VPC中，以下哪种网络ACL规则会拒绝所有入站流量？

A、允许所有流量

B、拒绝所有流量

C、允许特定IP的流量

D、拒绝特定IP的流量

【答案】B

【解析】正确答案是B。网络ACL（NetworkACL）的默认规则是拒绝所有流量，除非明确添加允许规则。A选项允许所有流量会降低安全性；C和D选项是针对特定IP的规则，不会影响其他流量。知识点：网络ACL的默认行为。易错点：误认为网络ACL默认允许所有流量。

3、以下哪种VPC组件用于在私有子网和互联网之间建立安全连接？

A、互联网网关

B、NAT网关

C、VPN连接

D、VPC对等连接

【答案】B

【解析】正确答案是B。NAT网关（NATGateway）允许私有子网中的实例访问互联网，同时保持其不可从互联网直接访问。A选项互联网网关用于公有子网；C选项VPN连接用于本地数据中心与VPC之间的连接；D选项VPC对等连接用于VPC之间的通信。知识点：VPC网络组件的功能。易错点：混淆NAT网关和互联网网关的用途。

4、以下哪种EC2实例类型最适合计算密集型工作负载？

A、T3实例

B、M5实例

C、C5实例

D、R5实例

【答案】C

【解析】正确答案是C。C5实例是计算优化型实例，适合计算密集型工作负载。A选项T3实例是通用型突发性能实例；B选项M5实例是通用型实例；D选项R5实例是内存优化型实例。知识点：EC2实例类型的分类。易错点：混淆不同实例类型的适用场景。

5、以下哪种VPC路由表规则会将流量路由到本地数据中心？

A、目标为互联网网关

B、目标为NAT网关

C、目标为虚拟专用网关

D、目标为VPC对等连接

【答案】C

【解析】正确答案是C。虚拟专用网关（VirtualPrivateGateway）用于将流量路由到本地数据中心。A选项互联网网关用于路由到互联网；B选项NAT网关用于私有子网访问互联网；D选项VPC对等连接用于VPC之间的路由。知识点：VPC路由表的目标类型。易错点：混淆虚拟专用网关和互联网网关的用途。

6、以下哪种EC2实例购买选项允许用户竞价获取闲置计算资源？

A、按需实例

B、预留实例

C、Spot实例

D、专用主机

【答案】C

【解析】正确答案是C。Spot实例允许用户以竞价方式获取闲置计算资源，价格波动大，适用于容错性强的工作负载。A选项按需实例按固定价格使用；B选项预留实例需要承诺使用期限；D选项专用主机是专用物理服务器。知识点：Spot实例的特点。易错点：误认为Spot实例价格固定。

7、以下哪种VPC安全组规则默认允许所有出站流量？

A、安全组

B、网络ACL

C、路由表

D、子网

【答案】A

【解析】正确答案是A。安全组（SecurityGroup）默认允许所有出站流量，而入站流量默认拒绝。B选项网络ACL默认拒绝所有入站和出站流量；C选项路由表用于流量路由；D选项子网是VPC的子网络。知识点：安全组的默认规则。易错点：混淆安全组和网络ACL的默认行为。

8、以下哪种EC2实例购买选项适用于有特定软件许可要求的工作负载？

A、按需实例

B、预留实例

C、Spot实例

D、专用主机

【答案】D

【解析】正确答案是D。专用主机（DedicatedHosts）提供专用物理服务器，适用于有特定软件许可或合规要求的工作负载。A、B、C选项都是共享实例类型。知识点：专用主机的用途。易错点：误认为预留实例适用于软件许可场景。

9、以下哪种VPC组件用于连接两个VPC？

A、互联网网关

B、NAT网关

C、VPN连接

D、VPC对等连接

【答案】D

【解析】正确答案是D。VPC对等连接（VPCPeeringConnection）用于连接两个VPC。A选项互联网网关用于连接互联网；B选项NAT网关用于私有子网访问互联网；C选项VPN连接用于连接本地数据中心。知识点：VPC对等