EN简体繁體
登录
首页 / AWS / ANS-C01
AWS · ANS-C01

AWS Certified Advanced Networking – Specialty

ANS-C01 英文 PDF 练习题，共 306 题，按题库顺序提供题目、原脚本支持的选项、答案及已有解析。本方案仅适用于此考试，一次付费，不自动续费。

考试介绍

面向有经验的网络工程师，考核复杂 AWS 与混合网络的设计、实施、自动化及排障。

官网公布该考试的最后考试日为 2026-12-31。

考试代码
ANS-C01
官方考试／认证名称
AWS Certified Advanced Networking – Specialty
考试形式
单选题及多选题
考试时长
170 分钟
官方考试题量
65 题
官方可选考试语言
英文、日文、韩文、简体中文

官方考试语言与下方练习题文件的语言分别列出；实际考试版本及可选语种以官方预约页面为准。

官方来源：官方资料
信息核对日期：2026-10-20

支持的语言

  • 英文
  • 简体中文
  • 日文
先试阅，再决定

前20 题免费试阅

题库共 306 题

题目按题库原始顺序展示。展开查看答案和解析。

免责声明：本站所有题目均整理自互联网，仅供学习参考。

第 16 题

Question#16Topic1

一家公司正在使用 NAT 网关为 us-west-2 区域中的 VPC 中的私有子网提供互联网连接。经过安全审核后，公司需要删除 NAT 网关。
在私有子网中，公司拥有使用统一 Amazon CloudWatch 代理的资源。网络工程师必须创建一个解决方案，以确保统一的 CloudWatch 代理在删除 NAT 网关后继续工作。
网络工程师应采取哪些步骤组合来满足这些要求？ （选择三项。）

  1. A.通过将enableDnsHostnames VPC 属性和enableDnsSupport VPC 属性设置为true 来验证VPC 上是否启用了私有DNS。
  2. B.创建一个新的安全组，其中包含一个条目，以允许在端口 443 上使用 TCP 协议的出站流量到达目标 0.0.0.0/0
  3. C.创建一个新的安全组，其中包含条目以​​允许来自私有子网的 IP 前缀的在端口 443 上使用 TCP 协议的入站流量。
  4. D.在 VPC 中创建以下接口 VPC 终端节点：com.amazonaws.us-west-2.logs 和 com.amazonaws.us-west-2.monitoring。将新安全组与端点网络接口关联。
  5. E.在 VPC 中创建以下接口 VPC 终端节点：com.amazonaws.us-west-2.cloudwatch。将新安全组与端点网络接口关联。
  6. F.将一个或多个 VPC 终端节点与私有子网使用的路由表关联。
查看答案与解析

答案

ACD

解析

接口 VPC 终端节点无需 NAT 网关即可提供与 CloudWatch 的可靠、可扩展的连接。 https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/cloudwatch-and-interface-VPC.html https://docs.aws.amazon.com/vpc/latest/privatelink/aws-services-privatelinksupport.html 要使用私有 DNS，您必须为您的 VPC 启用 DNS 主机名和 DNS 解析。接口终端节点的安全组必须允许终端节点网络接口与 VPC 中必须与服务通信的资源之间的通信。 https://docs.aws.amazon.com/vpc/latest/privatelink/create-interface-endpoint.html

第 17 题

Question#17Topic1

一家国际公司提供海啸预警。该公司计划使用物联网设备来监测世界各地的海浪。 IoT 设备收集的数据必须尽快到达公司在 AWS 上的基础设施。该公司在全球设有三个运营中心。每个运营中心都通过自己的 AWS Direct Connect 连接连接到 AWS。每个运营中心都通过至少两个上游互联网服务提供商连接到互联网。
公司拥有自己的独立于提供商（PI）的地址空间。 IoT 设备使用 TCP 协议来可靠地传输它们收集的数据。物联网设备具有固定电话和移动互联网连接。基础设施和解决方案将部署在多个 AWS 区域。该公司将使用 Amazon Route 53 提供 DNS 服务。
网络工程师需要设计 IoT 设备与 AWS 云中运行的服务之间的连接。
哪种解决方案能够满足这些要求并具有最高的可用性？

  1. A.设置具有源故障转移功能的 Amazon CloudFront 分配。为部署解决方案的每个区域创建一个源组。
  2. B.设置 Route 53 基于延迟的路由。添加延迟别名记录。对于延迟别名记录，将评估目标运行状况的值设置为是。
  3. C.在 AWS Global Accelerator 中设置加速器。配置区域端点组和运行状况检查。
  4. D.设置自带 IP (BYOIP) 地址。对部署解决方案的每个区域使用相同的 PI 地址。
查看答案

答案

C

第 18 题

Question#18Topic1

一家公司正在计划将其关键工作负载从本地数据中心迁移到 Amazon EC2 实例。该计划包括从本地数据中心到连接到中转网关的 VPC 的新 10 Gbps AWS Direct Connect 专用连接。迁移必须通过本地数据中心和 AWS 云之间的加密路径进行。
哪种解决方案能够满足这些要求，同时提供最高的吞吐量？

  1. A.在 Direct Connect 连接上配置公共 VIF。将与中转网关的 AWS Site-to-Site VPN 连接配置为 VPN 连接。
  2. B.在 Direct Connect 连接上配置传输 VIF。配置与运行第三方 VPN 软件的 EC2 实例的 IPsec VPN 连接。
  3. C.为 Direct Connect 连接配置 MACsec。将中转 VIF 配置到与中转网关关联的 Direct Connect 网关。
  4. D.在 Direct Connect 连接上配置公共 VIF。配置与中转网关的两个 AWS Site-to-Site VPN 连接。启用等价多路径 (ECMP) 路由。
查看答案与解析

答案

C

解析

https://docs.aws.amazon.com/directconnect/latest/UserGuide/MACsec.html

第 19 题

Question#19Topic1

网络工程师必须开发一个 AWS CloudFormation 模板，该模板可以在路由表中创建虚拟专用网关、客户网关、VPN 连接和静态路由。在测试模板期间，网络工程师注意到 CloudFormation 模板遇到错误并正在回滚。
网络工程师应该如何解决该错误？

  1. A.更改 CloudFormation 模板中资源创建的顺序。
  2. B.将 DependsOn 属性添加到虚拟专用网关的资源声明中。指定路由表条目资源。
  3. C.在模板中添加等待条件，等待虚拟专用网关的创建。
  4. D.将 DependsOn 属性添加到路由表条目的资源声明中。指定虚拟专用网关资源。
查看答案

答案

D

第 20 题

Question#20Topic1

一家公司通过多站点混合基础设施运营其 IT 服务。该公司在 us-east-1 区域和 eu-west-2 区域的 AWS 上部署资源。该公司还在位于美国 (US) 和英国 (UK) 的自己的数据中心部署资源。在这两个 AWS 区域中，该公司使用中转网关将 15 个 VPC 相互连接。该公司已在两个中转网关之间创建中转网关对等连接。 VPC CIDR 块彼此不重叠，也不与数据中心内使用的 IP 地址重叠。 VPC CIDR 前缀还可以在区域级别或公司的整个 AWS 环境中进行聚合。
数据中心通过私有 WAN 连接相互连接。 IP 路由信息通过内部 BGP (iBGP) 会话动态交换。数据中心通过美国的一个 AWS Direct Connect 连接和英国的一个 Direct Connect 连接保持与 AWS 的连接。每个 Direct Connect 连接均在 Direct Connect 网关上终止，并通过中转 VIF 与本地中转网关关联。
流量遵循从源到目的地的最短地理路径。例如，来自英国数据中心、目标为 eu-west-2 中的资源的数据包通过本地 Direct Connect 连接传输。在跨区域数据传输的情况下，例如从英国数据中心到 us-east-1 中的 VPC，必须使用私有 WAN 连接以最大限度地降低 AWS 成本。网络工程师已将 Direct Connect 网关上的每个中转网关关联配置为仅从本地区域通告 VPC 特定的 CIDR IP 前缀。通往其他区域的路由必须通过 BGP 从其他数据中心的路由器以原始的、非聚合的形式获知。
该公司最近遇到了跨区域数据传输的问题，因为其私有的问题广域网连接。网络工程师需要修改路由设置以防止将来出现类似的中断。该方案无法在网络正常运行的情况下修改原有的流量路由目标。
哪些修改可以满足这些需求？ （选择两项。）

  1. A.从通过本地 Direct Connect 连接通告的子网列表中删除所有 VPC CIDR 前缀。将公司的整个 AWS 环境聚合路由添加到通过本地 Direct Connect 连接通告的子网列表中。
  2. B.将其他区域 VPC 和本地 VPC CIDR 块的 CIDR 前缀添加到通过本地 Direct Connect 连接通告的子网列表中。配置数据中心路由器以根据收到的 BGP 社区做出路由决策。
  3. C.将其他区域的聚合 IP 前缀和本地 VPC CIDR 块添加到通过本地 Direct Connect 连接通告的子网列表中。
  4. D.将公司整个 AWS 环境的聚合 IP 前缀和本地 VPC CIDR 块添加到通过本地 Direct Connect 连接通告的子网列表中。
  5. E.从通过本地 Direct Connect 连接通告的子网列表中删除所有 VPC CIDR 前缀。将两个区域聚合 IP 前缀添加到通过网络两侧的 Direct Connect 连接通告的子网列表中。配置数据中心路由器以根据收到的 BGP 社区做出路由决策。
查看答案与解析

答案

CD

解析

C. 这可确保 BGP 通告包含其他区域的聚合 IP 前缀和本地 VPC 的特定 CIDR 块。这对于确保跨区域数据传输期间的最佳路由和保持连接非常有用。 D. 此方法确保 BGP 通告既包括整个 AWS 环境的聚合 IP 前缀，也包括本地 VPC 的特定 CIDR 块。这提供了更全面的 AWS 环境视图，允许数据中心路由器根据收到的 BGP 通告做出路由决策。通过组合这些修改，您可以创建一个设置，允许在跨区域数据传输期间实现最佳路由和容错，同时在网络正常运行时仍然尊重原始流量路由目标。

下载与使用

  • 本资料按考试单独购买，支持 1、3、6 或 12 个月期限。
  • 支付确认后，在“我的练习题”中查看下载入口和准确到期时间。
  • 有效期内可重复下载；到期后需要重新购买。
  • PDF 仅供购买者个人学习使用，不可转售或公开分享。
  • 已下载至设备的文件不会因权限到期被远程删除。
如何选择适合自己的认证