EN簡體繁體
登錄
首頁 / AWS / ANS-C01
AWS · ANS-C01

AWS Certified Advanced Networking – Specialty

ANS-C01 英文 PDF 練習題，共 306 題，按題庫順序提供題目、原腳本支持的選項、答案及已有解析。本方案僅適用於此考試，一次付費，不自動續費。

考試介紹

面向有經驗的網絡工程師，考覈複雜 AWS 與混合網絡的設計、實施、自動化及排障。

官網公佈該考試的最後考試日爲 2026-12-31。

考試代碼
ANS-C01
官方考試／認證名稱
AWS Certified Advanced Networking – Specialty
考試形式
單選題及多選題
考試時長
170 分鐘
官方考試題量
65 題
官方可選考試語言
英文、日文、韓文、簡體中文

官方考試語言與下方練習題文件的語言分別列出；實際考試版本及可選語種以官方預約頁面爲準。

官方來源：官方資料
信息覈對日期：2026-10-20

支持的語言

  • 英文
  • 簡體中文
  • 日文
先試閱，再決定

前20 題免費試閱

題庫共 306 題

題目按題庫原始順序展示。展開查看答案和解析。

本頁試閱由簡體題庫轉換爲繁體中文。

免責聲明：本站所有題目均整理自互聯網，僅供學習參考。

第 6 題

Question#6Topic1

軟件即服務 (SaaS) 提供商將其解決方案託管在 AWS 雲中 VPC 內的 Amazon EC2 實例上。該提供商的所有客戶也在 AWS 雲中擁有自己的環境。
最近的一次設計會議顯示，客戶的 IP 地址與提供商的 AWS 部署存在重疊。客戶已聲明他們不會共享其內部 IP 地址，也不想通過互聯網連接到提供商的 SaaS 服務。
滿足這些要求的解決方案中包含哪些步驟組合？ （選擇兩項。）

  1. A.在網絡負載均衡器後面部署 SaaS 服務端點。
  2. B.配置端點服務，並授予客戶創建與端點服務的連接的權限。
  3. C.在應用程序負載均衡器後面部署 SaaS 服務端點。
  4. D.配置與客戶 VPC 的 VPC 對等連接。通過 NAT 網關路由流量。
  5. E.部署 AWS Transit Gateway，並將 SaaS VPC 連接到它。與客戶共享中轉網關。在中轉網關上配置路由。
查看答案與解析

答案

AB

解析

選項 A 在網絡負載均衡器 (NLB) 後面部署 SaaS 服務端點，允許提供商向客戶提供單個 IP 地址，同時保持高度可用和可擴展的架構。這是通過將 NLB 的 IP 地址映射到 SaaS 服務端點來實現的。 選項 B，配置端點服務，使客戶能夠使用自己的私有 IP 地址連接到 SaaS 服務端點。這使客戶能夠避免 IP 地址與提供商的 AWS 部署重疊，並提供與 SaaS 服務的安全、私密連接，而無需穿越互聯網。

第 7 題

Question#7Topic1

網絡工程師正在爲一家醫療保健公司的工作負載設計架構，該工作負載將遷移到 AWS 雲。進出本地環境的所有數據在傳輸過程中都必須加密。所有流量還必須在雲中進行檢查，然後才允許流量離開雲並傳輸到本地環境或互聯網。
該公司將把工作負載的組件公開到互聯網，以便患者能夠預約。該架構必須保護這些組件並保護它們免受 DDoS 攻擊。該架構還必須爲 DDoS 事件期間橫向擴展的服務提供財務責任保護。
網絡工程師應採取哪些步驟組合來滿足所有這些工作負載要求？ （選擇三項。）

  1. A.使用流量鏡像將所有流量複製到一組流量捕獲設備。
  2. B.在所有網絡組件上設置 AWS WAF。
  3. C.配置 AWS Lambda 函數以在安全組中創建拒絕規則以阻止惡意 IP 地址。
  4. D.使用支持 MACsec 的 AWS Direct Connect 來連接到雲。
  5. E.使用網關負載均衡器插入第三方防火牆以進行內聯流量檢查。
  6. F.配置 AWS Shield Advanced 並確保在所有公共資產上配置它。
查看答案與解析

答案

DEF

解析

D) 進出本地環境的所有數據在傳輸過程中都必須加密。 （使用支持 MACsec 的 AWS Direct Connect 來連接到雲。）E) 在允許流量離開雲並傳輸到本地環境之前，還必須在雲中檢查所有流量（使用網關負載均衡器來插入第三方防火牆以進行內聯流量檢查。）F) 該架構還必須爲在 DDoS 事件期間橫向擴展的服務提供財務責任保護。（配置 AWS Shield Advanced 並確保在所有公共資產上配置它）

第 8 題

Question#8Topic1

一家零售公司正在 AWS 上運行其服務。該公司的架構包括公共子網中的應用程序負載均衡器 (ALB)。 ALB 目標組配置爲將流量發送到私有子網中的後端 Amazon EC2 實例。這些後端 EC2 實例可以使用 NAT 網關通過 Internet 調用外部託管服務。
該公司在賬單中注意到 NAT 網關的使用量顯着增加。網絡工程師需要找出使用量增加的來源。
網絡工程師可以使用哪些選項來調查通過 NAT 網關的流量？ （選擇兩項。）

  1. A.在 NAT 網關的彈性網絡接口上啓用 VPC 流日誌。將日誌發佈到 Amazon CloudWatch Logs 中的日誌組。使用 CloudWatch Logs Insights 查詢和分析日誌。
  2. B.啓用 NAT 網關訪問日誌。將日誌發佈到 Amazon CloudWatch Logs 中的日誌組。使用 CloudWatch Logs Insights 查詢和分析日誌。
  3. C.在NAT網關的彈性網絡接口上配置流量鏡像。將流量發送到另一個 EC2 實例。使用tcpdump、Wireshark等工具查詢分析鏡像流量。
  4. D.在 NAT 網關的彈性網絡接口上啓用 VPC 流日誌。將日誌發佈到 Amazon S3 存儲桶。在 Amazon Athena 中爲 S3 存儲桶創建自定義表來描述日誌結構。使用Athena查詢和分析日誌。
  5. E.啓用 NAT 網關訪問日誌。將日誌發佈到 Amazon S3 存儲桶。在 Amazon Athena 中爲 S3 存儲桶創建自定義表來描述日誌結構。使用Athena查詢和分析日誌。
查看答案與解析

答案

AD

解析

答：是的，這可行。 B. 不是真實的東西，錯誤 C. 我們不需要進行數據包檢查來分析成本。這對成本根本沒有幫助。 D. 最明顯的正確答案。 E.像B一樣，不是真實的東西。

第 9 題

Question#9Topic1

一家銀行公司正在 AWS 上成功運營其公共移動銀行堆棧。移動銀行堆棧部署在包含私有子網和公有子網的 VPC 中。該公司正在使用 IPv4 網絡，尚未在環境中部署或支持 IPv6。該公司決定採用第三方服務提供商的API，並且必須將該API與現有環境集成。服務提供商的 API 需要使用 IPv6。
網絡工程師必須爲部署在私有子網中的現有工作負載打開 IPv6 連接。該公司不希望允許來自公共互聯網的 IPv6 流量，並要求公司的服務器必須啓動所有 IPv6 連接。網絡工程師在 VPC 和私有子網中啓用 IPv6。
哪種解決方案可以滿足這些要求？

  1. A.在 VPC 中創建 Internet 網關和 NAT 網關。將路由添加到現有子網路由表，以將 IPv6 流量指向 NAT 網關。
  2. B.在 VPC 中創建 Internet 網關和 NAT 實例。將路由添加到現有子網路由表，以將 IPv6 流量指向 NAT 實例。
  3. C.在 VP 中創建僅出口 Internet 網關將路由添加到現有子網路由表，以將 IPv6 流量指向僅出口 Internet 網關。
  4. D.在 VPC 中創建僅出口互聯網網關。配置拒絕所有入站流量的安全組。將安全組與僅出口互聯網網關關聯。
查看答案與解析

答案

C

解析

A. NAT 網關不支持 IPv6 B. NAT 實例將位於未啓用 IPv6 的公共子網上。 C. 有效 D. 您不必明確拒絕對 EO GW 的入站訪問。這是它的默認功能。

第 10 題

Question#10Topic1

一家公司已將 AWS Network Firewall 防火牆部署到 VPC 中。網絡工程師需要實施一種解決方案，以在儘可能短的時間內將網絡防火牆流日誌傳送到公司的 Amazon OpenSearch Service (Amazon Elasticsearch Service) 集羣。
哪種解決方案可以滿足這些要求？

  1. A.創建 Amazon S3 存儲桶。創建 AWS Lambda 函數以將日誌加載到 Amazon OpenSearch Service (Amazon Elasticsearch Service) 集羣中。在 S3 存儲桶上啓用 Amazon Simple Notification Service (Amazon SNS) 通知以調用 Lambda 函數。配置防火牆的流日誌。將 S3 存儲桶設置爲目標。
  2. B.創建 Amazon Kinesis Data Firehose 傳輸流，其中包括作爲目標的 Amazon OpenSearch Service (Amazon Elasticsearch Service) 集羣。配置防火牆的流日誌 將 Kinesis Data Firehose 傳輸流設置爲網絡防火牆流日誌的目標。
  3. C.配置防火牆的流日誌。將 Amazon OpenSearch Service (Amazon Elasticsearch Service) 集羣設置爲網絡防火牆流日誌的目標。
  4. D.創建一個 Amazon Kinesis 數據流，其中包括作爲目標的 Amazon OpenSearch Service (Amazon Elasticsearch Service) 集羣。配置防火牆的流日誌。將 Kinesis 數據流設置爲網絡防火牆流日誌的目標。
查看答案

答案

B

下載與使用

  • 本資料按考試單獨購買，支持 1、3、6 或 12 個月期限。
  • 支付確認後，在“我的練習題”中查看下載入口和準確到期時間。
  • 有效期內可重複下載；到期後需要重新購買。
  • PDF 僅供購買者個人學習使用，不可轉售或公開分享。
  • 已下載至設備的文件不會因權限到期被遠程刪除。
如何選擇適合自己的認證