2025年AWS认证NAT网关综合能力测试五专题试卷及解析.pdf

2025年AWS认证NAT网关综合能力测试五专题试卷及解析1

2025年AWS认证NAT网关综合能力测试五专题试卷及

解析

2025年AWS认证NAT网关综合能力测试五专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、以下哪种NAT网关类型适用于需要处理大量并发连接且对可用性要求极高的

场景？

A、NAT实例

B、公有NAT网关

C、私有NAT网关

D、互联网网关

【答案】B

【解析】正确答案是B。公有NAT网关是AWS管理的服务，具备高可用性和自动

扩展能力，适合处理大量并发连接。NAT实例需要自行管理，可用性和扩展性有限；私

有NAT网关用于VPC内部通信；互联网网关不提供NAT功能。知识点：NAT网关

类型与适用场景。易错点：混淆公有NAT网关和NAT实例的适用场景。

2、NAT网关的主要作用是什么？

A、提供公网IP地址给EC2实例

B、允许私有子网中的实例访问互联网

C、保护实例免受DDoS攻击

D、连接本地数据中心与AWS云

【答案】B

【解析】正确答案是B。NAT网关使私有子网中的实例能够通过其公网IP访问互

联网，同时保持实例的私有性。选项A是弹性IP的功能；选项C是AWSShield的功

能；选项D是DirectConnect的功能。知识点：NAT网关的核心功能。易错点：误认

为NAT网关提供安全防护功能。

3、以下哪种情况需要使用私有NAT网关？

A、私有子网中的实例需要访问互联网

B、跨VPC通信需要NAT转换

C、私有子网中的实例需要访问其他VPC中的服务

D、公有子网中的实例需要访问互联网

【答案】C

【解析】正确答案是C。私有NAT网关用于在VPC内部进行NAT转换，例如跨

VPC通信时。选项A和B需要公有NAT网关；选项D不需要NAT网关。知识点：

私有NAT网关的适用场景。易错点：混淆公有和私有NAT网关的用途。

2025年AWS认证NAT网关综合能力测试五专题试卷及解析2

4、NAT网关的带宽限制是多少？

A、5Gbps

B、10Gbps

C、45Gbps

D、无限制

【答案】C

【解析】正确答案是C。NAT网关的带宽限制为45Gbps，可以自动扩展以处理流

量。知识点：NAT网关的性能指标。易错点：误认为NAT网关带宽无限制。

5、以下哪种说法是正确的？

A、NAT网关支持端口转发

B、NAT网关可以绑定多个弹性IP

C、NAT网关不支持安全组

D、NAT网关可以跨可用区使用

【答案】C

【解析】正确答案是C。NAT网关不支持安全组，只能通过网络ACL控制流量。选

项A错误，NAT网关不支持端口转发；选项B错误，每个NAT网关只能绑定一个弹

性IP；选项D错误，NAT网关是可用区级别的资源。知识点：NAT网关的限制。易

错点：误认为NAT网关支持安全组。

6、NAT网关的计费方式不包括以下哪项？

A、按小时使用费

B、数据处理费

C、跨可用区数据传输费

D、弹性IP费用

【答案】C

【解析】正确答案是C。NAT网关的计费包括使用费、数据处理费和弹性IP费用，

但不包括跨可用区数据传输费。知识点：NAT网关的计费规则。易错点：混淆NAT网

关和其他AWS服务的计费项。

7、以下哪种情况会导致NAT网关无法正常工作？

A、路由表中未配置NAT网关路由

B、NAT网关位于私有子网

C、NAT网关未绑定弹性IP

D、以上都是

【答案】D

【解析】正确答案是D。所有选项都会导致NAT网关无法正常工作。知识点：NAT

网关的配置要求。易错点：忽略路由表配置的重要性。

2025年