2025年AWS认证APIGateway请求验证器与数据安全专题试卷及解析.pdfVIP

2025年AWS认证APIGATEWAY请求验证器与数据安全专题试卷及解析1

2025年AWS认证APIGateway请求验证器与数据安全

专题试卷及解析

2025年AWS认证APIGateway请求验证器与数据安全专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在APIGateway中，哪种请求验证器类型可以同时验证请求头、查询字符串参

数和路径参数？

A、仅验证请求体

B、验证参数和请求体

C、仅验证API密钥

D、验证请求来源IP

【答案】B

【解析】正确答案是B。APIGateway的”验证参数和请求体”验证器类型允许同时

验证请求头、查询字符串参数、路径参数以及请求体内容。选项A仅验证请求体，功

能单一；选项C仅验证API密钥，不涉及参数验证；选项D需要通过Lambda自定义

授权器实现，不是内置验证器类型。知识点：APIGateway验证器类型。易错点：容易

混淆验证参数和请求体验证器与仅验证请求体验证器的功能范围。

2、当需要验证传入的JSON请求体是否符合特定结构时，应使用哪种验证器？

A、Lambda授权器

B、JSONSchema验证器

C、JWT授权器

D、CORS预检验证器

【答案】B

【解析】正确答案是B。JSONSchema验证器专门用于验证请求体的JSON结构是

否符合预定义的Schema。选项A用于自定义授权逻辑；选项C用于JWT令牌验证；

选项D用于处理跨域请求预检。知识点：APIGateway验证器类型。易错点：容易将

JSONSchema验证与Lambda授权器的功能混淆。

3、APIGateway的请求验证器在哪个阶段执行？

A、授权后

B、集成请求前

C、集成响应后

D、方法响应后

【答案】B

【解析】正确答案是B。请求验证器在集成请求之前执行，确保只有符合要求的请

求才会被转发到后端服务。选项A在验证之后；选项C和D都在请求处理完成后。知

2025年AWS认证APIGATEWAY请求验证器与数据安全专题试卷及解析2

识点：APIGateway请求处理流程。易错点：容易混淆验证器与授权器的执行顺序。

4、哪种验证器最适合验证API密钥是否存在且有效？

A、参数验证器

B、请求体验证器

C、API密钥验证器

D、自定义验证器

【答案】C

【解析】正确答案是C。API密钥验证器专门用于验证请求中是否包含有效的API

密钥。选项A验证参数格式；选项B验证请求体结构；选项D需要自定义实现。知识

点：APIGateway验证器类型。易错点：容易将API密钥验证与参数验证混淆。

5、当需要验证请求头中的特定字段是否存在时，应配置哪种验证规则？

A、必需参数验证

B、正则表达式验证

C、范围验证

D、枚举值验证

【答案】A

【解析】正确答案是A。必需参数验证用于确保指定参数必须存在。选项B用于格

式验证；选项C用于数值范围验证；选项D用于固定值验证。知识点：APIGateway

参数验证规则。易错点：容易混淆必需验证与格式验证的应用场景。

6、APIGateway的请求验证器失败时，默认返回的HTTP状态码是？

A、400

B、401

C、403

D、500

【答案】A

【解析】正确答案是A。请求验证失败时返回400BadRequest，表示客户端请求格

式错误。选项B表示未授权；选项C表示禁止访问；选项D表示服务器错误。知识点：

APIGateway错误响应。易错点：容易混淆400与401/403的使用场景。

7、哪种验证器可以验证请求体的大小限制？

A、参数验证器

B、请求体验证器

C、Lambda授权器

D、自定义验证器

【答案】B

2025年AWS认证API