2025年AWS认证互联网网关在AWS全球基础设施中的角色专题试卷及解析.pdf

2025年AWS认证互联网网关在AWS全球基础设施中的角色专题试卷及解析1

2025年AWS认证互联网网关在AWS全球基础设施中的

角色专题试卷及解析

2025年AWS认证互联网网关在AWS全球基础设施中的角色专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、AWS互联网网关（InternetGateway,IGW）的主要功能是什么？

A、连接VPC与本地数据中心

B、为VPC提供互联网访问能力

C、在VPC内实现负载均衡

D、提供私有DNS解析服务

【答案】B

【解析】正确答案是B。IGW是AWS提供的一种托管组件，允许VPC中的资源与互

联网进行通信。A选项描述的是VPN或DirectConnect的功能；C选项是Application

LoadBalancer的功能；D选项是Route53Resolver的功能。知识点：IGW是VPC与

互联网之间的通信桥梁。易错点：容易将IGW与NAT网关混淆，后者用于私有子网

访问互联网。

2、在AWS全球基础设施中，互联网网关与哪个组件直接关联？

A、可用区（AZ）

B、边缘位置（EdgeLocation）

C、VPC路由表

D、子网网络ACL

【答案】C

【解析】正确答案是C。IGW必须附加到VPC上，并通过路由表配置才能生效。A

选项是AWS基础设施的物理隔离单元；B选项是CloudFront的边缘节点；D选项是

子网级别的防火墙。知识点：IGW需要通过路由表规则才能引导流量。易错点：误以

为IGW直接与子网关联。

3、以下哪种场景必须使用互联网网关？

A、EC2实例访问S3存储桶

B、私有子网中的RDS数据库备份到S3

C、公有子网中的Web服务器响应外部请求

D、VPC间通过VPCPeering通信

【答案】C

【解析】正确答案是C。公有子网中的资源需要直接暴露到互联网时必须通过IGW。

A和B可以通过VPCEndpoint实现；D是VPC间通信不需要IGW。知识点：IGW

是公有子网访问互联网的必要组件。易错点：忽略VPCEndpoint的存在。

2025年AWS认证互联网网关在AWS全球基础设施中的角色专题试卷及解析2

4、互联网网关的可用性特性是什么？

A、单点故障设计

B、需要手动故障转移

C、高可用且冗余

D、仅支持单个可用区

【答案】C

【解析】正确答案是C。IGW是AWS托管的高可用服务，自动冗余。A和B与

AWS设计理念相悖；D选项错误，IGW是区域级资源。知识点：AWS托管服务通常

具备高可用性。易错点：误以为需要自行配置高可用。

5、创建互联网网关时，以下哪个参数是必需的？

A、VPCID

B、子网CIDR

C、安全组规则

D、弹性IP地址

【答案】A

【解析】正确答案是A。IGW必须附加到特定VPC。B是子网属性；C是实例级

配置；D是NAT网关需要。知识点：IGW与VPC是一对一关系。易错点：混淆IGW

与ElasticIP的用途。

6、互联网网关支持的网络协议不包括？

A、IPv4

B、IPv6

C、IPsec

D、TCP/UDP

【答案】C

【解析】正确答案是C。IGW支持IPv4/IPv6和标准协议，但不支持IPsecVPN。

A和B是基本支持；D是传输层协议。知识点：IGW是纯互联网网关，不处理VPN

流量。易错点：误以为IGW支持所有网络协议。

7、在AWS全球基础设施中，互联网网关属于哪个层级？

A、区域级资源

B、可用区级资源

C、全球级资源

D、边缘位置资源

【答案】A

【解析】正确答案是A。IGW是区域级资源，但可跨AZ工作。B是子网级；C是