2025年AWS认证AWSShield服务更新与重要功能演进专题试卷及解析.pdfVIP

2025年AWS认证AWSSHIELD服务更新与重要功能演进专题试卷及解析1

2025年AWS认证AWSShield服务更新与重要功能演进

专题试卷及解析

2025年AWS认证AWSShield服务更新与重要功能演进专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、AWSShield在2024年新增的主要功能中，哪一项显著增强了对应用层DDoS

攻击的防护能力？

A、支持自动IP黑名单

B、引入实时流量分析引擎

C、增加网络层攻击阈值

D、提供免费版服务

【答案】B

【解析】正确答案是B。2024年AWSShield引入了实时流量分析引擎，能够更精

准地识别和缓解应用层DDoS攻击。A选项的自动IP黑名单功能早已存在，C选项的

网络层攻击阈值调整并非2024年重点更新，D选项的免费版服务自推出以来未发生重

大变化。知识点：AWSShield功能演进。易错点：容易混淆新增功能与既有功能。

2、AWSShieldAdvanced的客户在2025年可以享受哪项新增的合规性支持？

A、GDPR合规认证

B、ISO27001扩展认证

C、SOC2TypeII报告更新

D、HIPAA合规性增强

【答案】C

【解析】正确答案是C。2025年AWSShieldAdvanced更新了SOC2TypeII报告，

进一步强化了合规性支持。A、B、D选项的合规性认证虽重要，但并非2025年的新增

重点。知识点：AWSShield合规性更新。易错点：容易忽略SOC2报告的具体更新内

容。

3、AWSShield在2024年对哪类攻击的防护阈值进行了显著提升？

A、SYNFlood攻击

B、HTTPFlood攻击

C、UDPFlood攻击

D、DNS查询攻击

【答案】B

【解析】正确答案是B。2024年AWSShield针对HTTPFlood攻击的防护阈值进

行了显著提升，以应对日益复杂的应用层攻击。A、C、D选项的攻击类型虽常见，但

2025年AWS认证AWSSHIELD服务更新与重要功能演进专题试卷及解析2

阈值提升幅度较小。知识点：AWSShield攻击防护阈值调整。易错点：容易混淆不同

攻击类型的防护阈值变化。

4、AWSShieldAdvanced在2025年新增的哪项功能帮助客户更快速地响应DDoS

攻击？

A、自动化攻击响应脚本

B、实时攻击通知API

C、攻击流量回放功能

D、自定义防护策略模板

【答案】B

【解析】正确答案是B。2025年AWSShieldAdvanced推出了实时攻击通知API，

允许客户集成自定义响应系统。A选项的自动化脚本虽有用，但并非新增功能，C、D

选项的功能尚未推出。知识点：AWSShieldAdvanced新增API功能。易错点：容易混

淆API功能与自动化脚本的区别。

5、AWSShield在2024年对哪类资源的防护范围进行了扩展？

A、EC2实例

B、RDS数据库

C、CloudFront分发

D、ElasticLoadBalancer

【答案】B

【解析】正确答案是B。2024年AWSShield扩展了对RDS数据库的防护范围，填补

了数据库层防护的空白。A、C、D选项的资源早已纳入防护范围。知识点：AWSShield

防护资源扩展。易错点：容易忽略RDS数据库这一新增防护对象。

6、AWSShieldAdvanced在2025年新增的哪项功能帮助客户优化防护成本？

A、按需付费模式

B、攻击流量免费额度提升

C、防护策略自动优化

D、多区域防护折扣

【答案】C

【解析】正确答案是C。2025年AWSShieldAdvanced推出了防护策略自动优化功

能，帮助客户在保