2025年AWS认证AWSControlTower与AWSWAFShield安全防护专题试卷及解析.pdfVIP

2025年AWS认证AWSCONTROLTOWER与AWSWAFSHIELD安全防护专题试卷及解析1

2025年AWS认证AWSControlTower与

AWSWAFShield安全防护专题试卷及解析

2025年AWS认证AWSControlTower与AWSWAFShield安全防护专题试卷及

解析

第一部分：单项选择题（共10题，每题2分）

1、AWSControlTower的主要作用是什么？

A、提供实时的DDoS攻击防护

B、自动化设置和管理安全合规的多账户AWS环境

C、监控EC2实例的性能指标

D、提供无服务器计算服务

【答案】B

【解析】正确答案是B。AWSControlTower的核心功能是帮助企业快速搭建安全

合规的多账户AWS环境，通过预置的护栏（Guardrails）确保账户符合最佳实践。A选

项描述的是AWSShield的功能；C选项是AmazonCloudWatch的作用；D选项指的

是AWSLambda。知识点：AWSControlTower的核心价值。易错点：容易将Control

Tower与其他安全服务混淆。

2、AWSWAF的WebACL主要用于什么？

A、控制对S3存储桶的访问权限

B、过滤HTTP/HTTPS流量，防止常见Web攻击

C、管理IAM用户和角色

D、加密EBS卷

【答案】B

【解析】正确答案是B。AWSWAF的WebACL（WebAccessControlList）用于定

义规则来过滤HTTP/HTTPS流量，防止SQL注入、XSS等Web攻击。A选项是S3

存储桶策略的功能；C选项是IAM的作用；D选项是EBS加密功能。知识点：AWS

WAF的核心组件。易错点：WebACL与NACL的区别。

3、AWSShieldAdvanced提供而AWSShieldStandard不包含的功能是？

A、基础DDoS防护

B、24/7技术支持

C、自动应用层DDoS缓解

D、免费使用

【答案】B

【解析】正确答案是B。AWSShieldAdvanced提供24/7技术支持、成本保护、高级

攻击可视化等增强功能。A和C是两个版本都有的基础功能；D选项中ShieldStandard

2025年AWS认证AWSCONTROLTOWER与AWSWAFSHIELD安全防护专题试卷及解析2

免费，但Advanced收费。知识点：AWSShield版本差异。易错点：容易忽略Advanced

版本的技术支持优势。

4、ControlTower中的”预防性护栏”（PreventiveGuardrail）会做什么？

A、检测违规行为并发送警报

B、阻止不合规的资源创建

C、自动修复不合规配置

D、生成合规报告

【答案】B

【解析】正确答案是B。预防性护栏通过SCP（ServiceControlPolicies）直接阻止不

合规操作。A选项是检测性护栏的功能；C选项是修正性护栏的作用；D选项是Control

Tower控制台的功能。知识点：ControlTower护栏类型。易错点：预防性与检测性护栏

的区别。

5、AWSWAF规则组（RuleGroup）的主要优势是？

A、提高WAF性能

B、实现规则的复用和管理

C、降低WAF成本

D、自动更新规则

【答案】B

【解析】正确答案是B。规则组允许将多个规则打包管理，可在多个WebACL间

复用。A和C不是主要优势；D选项需要使用AWS托管规则组。知识点：AWSWAF

规则管理。易错点：规则组与单个规则的区别。

6、ControlTower的”账户工厂”（AccountFactory）用于？

A、批量创建EC2实例

B、标准化新账户的创建流程

C、管理IAM用户

D、监控VPC流量

【答案】B

【解析】正确答案是B。账户工厂通过ServiceCatalog产品标准化新账户创建，确