2025年AWS认证AWSShieldStandard与Advanced功能差异对比专题试卷及解析.pdfVIP

2025年AWS认证AWSSHIELDSTANDARD与ADVANCED功能差异对比专题试卷及解析1

2025年AWS认证AWSShieldStandard与Advanced

功能差异对比专题试卷及解析

2025年AWS认证AWSShieldStandard与Advanced功能差异对比专题试卷及解

析

第一部分：单项选择题（共10题，每题2分）

1、AWSShieldStandard与Advanced在DDoS防护能力上的主要区别是什么？

A、防护的网络层协议不同

B、防护的攻击类型范围不同

C、是否提供24/7技术支持

D、是否需要额外付费

【答案】C

【解析】正确答案是C。AWSShieldAdvanced提供24/7的AWSDDoS响应团队

(DRT)支持，而Standard版本不提供此服务。知识点：ShieldAdvanced的核心增值服

务之一就是专业支持团队。易错点：考生容易误选B，实际上两个版本防护的攻击类型

基本相同，主要差异在服务深度和支持水平。

2、关于AWSShieldAdvanced的成本结构，以下说法正确的是？

A、完全免费服务

B、按月固定费用+超额使用费

C、仅按实际防护流量计费

D、按防护的攻击次数计费

【答案】B

【解析】正确答案是B。ShieldAdvanced采用月度订阅费(约3000美元/月)加上超

出免费额度后的数据传输费用。知识点：AWSShield的定价模式差异是重要考点。易

错点：不要与Standard版本的免费特性混淆，Advanced版本有明确的成本结构。

3、AWSShieldAdvanced提供而Standard不包含的功能是？

A、网络层DDoS防护

B、应用层DDoS防护

C、实时攻击可视化

D、自动攻击缓解

【答案】C

【解析】正确答案是C。ShieldAdvanced提供AWSWAF集成的高级监控仪表板

和攻击可视化功能。知识点：高级监控能力是Advanced版本的重要差异化特性。易错

点：考生可能误选D，实际上两个版本都提供自动缓解功能。

4、在AWSShieldAdvanced中，以下哪种资源类型不能受到保护？

2025年AWS认证AWSSHIELDSTANDARD与ADVANCED功能差异对比专题试卷及解析2

A、CloudFront分发

B、ELB负载均衡器

C、RDS数据库实例

D、AmazonS3存储桶

【答案】C

【解析】正确答案是C。ShieldAdvanced当前不支持直接保护RDS实例，但可以

通过保护其前端ELB来实现间接保护。知识点：ShieldAdvanced支持的具体资源类型

是考试重点。易错点：考生可能认为所有AWS服务都受保护，需要明确支持范围。

5、AWSShieldAdvanced的”成本保护”功能是指？

A、降低ShieldAdvanced订阅费用

B、防护DDoS攻击产生的突发流量费用

C、提供攻击期间的数据传输信用额度

D、减少防护延迟时间

【答案】C

【解析】正确答案是C。ShieldAdvanced提供DDoS攻击期间的数据传输信用额

度，防止因攻击产生意外高额账单。知识点：成本保护是Advanced版本的核心价值主

张之一。易错点：不要与常规的免费额度混淆，这是针对攻击场景的特殊保护。

6、关于AWSShieldAdvanced的部署要求，以下说法正确的是？

A、必须先启用Standard版本

B、需要单独创建防护组

C、需要为每个区域单独订阅

D、可以保护全球资源

【答案】D

【解析】正确答案是D。ShieldAdvanced可以保护全球部署的资源，如CloudFront

分发。知识点：ShieldAdvanced的全球保护能力是其重要特性。易错点：考生可能误

选C，实际上Advanced版本是全局服务，不需要按区域订阅。

7、AWSShieldStandard默认防护哪些A