EN简体繁體
登录
首页 / AWS / ANS-C01
AWS · ANS-C01

AWS Certified Advanced Networking – Specialty

ANS-C01 英文 PDF 练习题，共 306 题，按题库顺序提供题目、原脚本支持的选项、答案及已有解析。本方案仅适用于此考试，一次付费，不自动续费。

考试介绍

面向有经验的网络工程师，考核复杂 AWS 与混合网络的设计、实施、自动化及排障。

官网公布该考试的最后考试日为 2026-12-31。

考试代码
ANS-C01
官方考试／认证名称
AWS Certified Advanced Networking – Specialty
考试形式
单选题及多选题
考试时长
170 分钟
官方考试题量
65 题
官方可选考试语言
英文、日文、韩文、简体中文

官方考试语言与下方练习题文件的语言分别列出；实际考试版本及可选语种以官方预约页面为准。

官方来源：官方资料
信息核对日期：2026-10-20

支持的语言

  • 英文
  • 简体中文
  • 日文
先试阅，再决定

前20 题免费试阅

题库共 306 题

题目按题库原始顺序展示。展开查看答案和解析。

免责声明：本站所有题目均整理自互联网，仅供学习参考。

第 11 题

Question#11Topic1

一家公司正在使用运行 BIND 的自定义 DNS 服务器在其 VPC 中进行名称解析。 VPC 跨属于 AWS Organizations 中同一组织的多个 AWS 账户部署。所有 VPC 都连接到中转网关。 BIND 服务器在中央 VPC 中运行，并配置为将对本地 DNS 域的所有查询转发到本地数据中心托管的 DNS 服务器。为了保证所有VPC都使用自定义DNS服务器，网络工程师在所有VPC中配置了VPC DHCP选项集，指定使用自定义DNS服务器作为域名服务器。
公司多个开发团队想要使用 Amazon Elastic File System (Amazon EFS)。开发团队创建了新的 EFS 文件系统，但无法将该文件系统挂载到其 Amazon EC2 实例之一。网络工程师发现 EC2 实例无法解析 EFS 挂载点 fs-33444567d.efs.us-east-1.amazonaws.com 的 IP 地址。网络工程师需要实施一个解决方案，以便整个组织的开发团队都可以挂载 EFS 文件系统。
哪种步骤组合可以满足这些要求？ （选择两项。）

  1. A.配置中央 VPC 中的 BIND DNS 服务器，将对 efs.us-east-1.amazonaws.com 的查询转发到 Amazon 提供的 DNS 服务器 (169.254.169.253)。
  2. B.在中央 VPC 中创建 Amazon Route 53 Resolver 出站终端节点。更新所有 VPC DHCP 选项集以使用 AmazonProvidedDNS 进行名称解析。
  3. C.在中央 VP 中创建 Amazon Route 53 解析器入站终端节点更新所有 VPC DHCP 选项集以使用中央 VPC 中的 Route 53 解析器入站终端节点进行名称解析。
  4. D.创建 Amazon Route 53 解析程序规则，将对本地域的查询转发到本地 DNS 服务器。使用 AWS Resource Access Manager (AWS RAM) 与组织共享规则。将规则与所有 VPC 关联。
  5. E.为 efs.us-east-1.amazonaws.com 域创建 Amazon Route 53 私有托管区域。将私有托管区域与部署 EC2 实例的 VPC 关联。在私有托管区域中为 fs-33444567d.efs.us-east-1.amazonaws.com 创建 A 记录。配置A记录返回EFS挂载点的挂载目标。
查看答案与解析

答案

BD

解析

https://aws.amazon.com/blogs/security/simplify-dns-management-in-a-multiaccount-environment-with-route-53-resolver/“您可以在 Amazon EC2 实例上挂载 Amazon EFS 文件系统使用 DNS 名称。文件系统 DNS 名称会自动解析为连接的 Amazon EC2 实例的可用区中的挂载目标的 IP 地址。为此，VPC 必须使用 Amazon 提供的默认 DNS 来解析 EFS DNS 名称。如果您计划在您的环境中使用 EFS，我建议您在本地解析 EFS DNS 名称并避免将这些查询发送到中央 DNS，因为在这种情况下，客户端不会收到针对其可用区域优化的答案，这可能会导致更高的操作延迟。并且耐用性较差。” 因此，选项 B) 回答来自 VPC 的 EFS 解析。选项 B) 和 D) 的组合解释了本地解决方案

第 12 题

Question#12Topic1

一家电子商务公司在 Amazon EC2 实例上托管 Web 应用程序，以应对不断变化的客户需求。 EC2 实例是 Auto Scaling 组的一部分。该公司希望实施一种解决方案，将客户的流量分配到 EC2 实例。公司必须对客户和应用程序服务器之间所有阶段的所有流量进行加密。不允许在中间点解密。
哪种解决方案可以满足这些要求？

  1. A.创建应用程序负载均衡器 (ALB)。将 HTTPS 侦听器添加到 ALB。配置 Auto Scaling 组以向 ALB 的目标组注册实例。
  2. B.创建 Amazon CloudFront 分配。使用自定义 SSL/TLS 证书配置分发。将 Auto Scaling 组设置为分配的来源。
  3. C.创建网络负载均衡器 (NLB)。将 TCP 侦听器添加到 NLB。配置 Auto Scaling 组以向 NLB 的目标组注册实例。
  4. D.创建网关负载均衡器 (GLB)。配置 Auto Scaling 组以向 GLB 的目标组注册实例。
查看答案与解析

答案

C

解析

如果您需要将加密流量传递到目标而不需要负载均衡器对其进行解密，请在端口 443 上创建 TCP 侦听器，而不是创建 TLS 侦听器。 https://docs.aws.amazon.com/elasticloadbalancing/latest/network/create-tls-listener.html

第 13 题

Question#13Topic1

一家公司有两个本地数据中心位置。每个数据中心都有一个公司管理的路由器。每个数据中心都有一个通过私有虚拟接口与 Direct Connect 网关建立专用的 AWS Direct Connect 连接。第一个位置的路由器通过 BGP 向专线网关发布 110 条路由，第二位置的路由器通过 BGP 向专线网关发布 60 条路由。 Direct Connect 网关通过虚拟专用网关连接到公司 VPC。
网络工程师收到报告称无法从任一数据中心的各个位置访问 VPC 中的资源。网络工程师检查 VPC 路由表，发现来自第一个数据中心位置的路由未填充到路由表中。网络工程师必须以最高效的方式解决这个问题。
网络工程师应该怎样做才能满足这些要求？

  1. A.删除 Direct Connect 网关，并创建从每个公司路由器到 VPC 的虚拟专用网关的新私有虚拟接口。
  2. B.更改路由器配置以汇总通告的路由。
  3. C.开具支持票证以增加 VPC 路由表中通告路由的配额。
  4. D.创建 AWS Transit Gateway。将中转网关附加到 VPC，并将 Direct Connect 网关连接到中转网关。
查看答案与解析

答案

B

解析

您最多可以向 AWS 声明 100 个前缀。这些路由可以自动传播到子网路由表中。当发布的前缀超过100个时，需要将前缀汇总到更大的范围，以减少前缀数量

第 14 题

Question#14Topic1

一家公司通过使用具有多个 AWS 账户的混合架构，将其网络扩展到 AWS 云。该公司设立了一个共享 AWS 账户，用于连接其本地数据中心和公司办公室。工作负载由供内部使用的基于 Web 的私有服务组成。这些服务在不同的 AWS 账户中运行。办公室员工通过使用名为 example.internal 的本地 DNS 区域中的 DNS 名称来使用这些服务。
注册在 AWS 上运行的新服务的过程需要向内部 DNS。该过程涉及许多团队。
该公司希望通过向服务创建者提供注册其 DNS 记录的访问权限来更新 DNS 注册过程。网络工程师必须设计一个能够实现这一目标的解决方案。该解决方案必须最大限度地提高成本效益，并且必须需要尽可能少的配置更改。
网络工程师应采取哪种步骤组合来满足这些要求？ （选择三项。）

  1. A.为其本地私有托管区域中的每个服务创建一条记录 (serviceA.account1.aws.example.internal)。将此 DNS 记录提供给需要访问的员工。
  2. B.在共享账户 VPC 中创建 Amazon Route 53 Resolver 入站终端节点。为本地 DNS 服务器上名为 aws.example.internal 的域创建条件转发器。将转发 IP 地址设置为创建的入站端点的 IP 地址。
  3. C.创建 Amazon Route 53 解析程序规则，将对 onprem.example.internal 的任何查询转发到本地 DNS 服务器。
  4. D.在共享 AWS 账户中创建名为 aws.example.internal 的 Amazon Route 53 私有托管区域以解析对此域的查询。
  5. E.在共享 AWS 账户中启动两个 Amazon EC2 实例。在每个实例上安装 BIND。在每个 BIND 服务器上创建一个 DNS 条件转发器，以将 aws.example.internal 下每个子域的查询转发到每个 AWS 账户中相应的私有托管区域。为本地 DNS 服务器上名为 aws.example.internal 的域创建条件转发器。将转发 IP 地址设置为 BIND 服务器的 IP 地址。
  6. F.在共享 AWS 账户中为运行服务的每个账户创建私有托管区域。配置私有托管区域以包含域中的 aws.example.internal (account1.aws.example.internal)。将私有托管区域与运行服务的 VPC 和共享账户 VPC 关联。
查看答案与解析

答案

BDF

解析

B. 在共享账户 VPC 中创建 Amazon Route 53 Resolver 入站终端节点。为本地 DNS 服务器上名为 aws.example.internal 的域创建条件转发器。将转发 IP 地址设置为创建的入站端点的 IP 地址。这将启用本地网络和 AWS 之间的 DNS 解析。 D. 在共享 AWS 账户中创建名为 aws.example.internal 的 Amazon Route 53 私有托管区域以解析对此域的查询。这使您可以简化共享账户中 AWS 服务和资源的 DNS 管理。 F. 在共享 AWS 账户中为运行服务的每个账户创建私有托管区域。配置私有托管区域以包含域中的 aws.example.internal (account1.aws.example.internal)。将私有托管区域与运行服务的 VPC 和共享账户 VPC 关联。这允许各个 AWS 账户维护其 DNS 条目。

第 15 题

Question#15Topic1

一家公司拥有多个 AWS 账户。每个账户包含一个或多个VPC。新的安全准则要求检查 VPC 之间的所有流量。
该公司部署了一个中转网关，为所有 VPC 之间提供连接。该公司还部署了一个带有 Amazon EC2 实例的共享服务 VPC，其中包括用于状态检查的 IDS 服务。 EC2 实例部署在三个可用区中。公司已在中转网关上设置VPC关联和路由。该公司已将一些测试 VPC 迁移到新的流量检查解决方案。
配置路由后不久，该公司收到跨可用区流量连接间歇性的报告。
网络工程师应该做什么如何解决这个问题？

  1. A.通过启用跨可用区负载平衡来修改共享服务 VPC 上的中转网关 VPC 连接。
  2. B.通过启用设备模式支持来修改共享服务 VPC 上的中转网关 VPC 连接。
  3. C.通过选择 VPN 等价多路径 (ECMP) 路由支持来修改中转网关。
  4. D.通过选择多播支持来修改中转网关。
查看答案

答案

B

下载与使用

  • 本资料按考试单独购买，支持 1、3、6 或 12 个月期限。
  • 支付确认后，在“我的练习题”中查看下载入口和准确到期时间。
  • 有效期内可重复下载；到期后需要重新购买。
  • PDF 仅供购买者个人学习使用，不可转售或公开分享。
  • 已下载至设备的文件不会因权限到期被远程删除。
如何选择适合自己的认证