2025年AWS认证AWSWAF规则的生命周期管理与版本控制专题试卷及解析.pdfVIP

2025年AWS认证AWSWAF规则的生命周期管理与版本控制专题试卷及解析1

2025年AWS认证AWSWAF规则的生命周期管理与版

本控制专题试卷及解析

2025年AWS认证AWSWAF规则的生命周期管理与版本控制专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSWAF中，当您需要修改一个正在生产环境中使用的WebACL规则时，

最佳实践是什么？

A、直接在当前WebACL上修改规则

B、创建一个新的WebACL版本进行测试

C、删除现有WebACL后重新创建

D、使用CloudFormation模板覆盖现有配置

【答案】B

【解析】正确答案是B。AWSWAF支持版本控制功能，创建新版本进行修改和测

试是最佳实践，可以避免影响生产环境。A选项直接修改可能导致生产中断；C选项删

除重建会造成服务中断；D选项虽然可行但不是最直接的方法。知识点：WAF版本控

制机制。易错点：容易忽视版本控制的重要性而直接修改生产环境。

2、AWSWAF规则的默认优先级设置中，数值越小表示什么？

A、优先级越低

B、优先级越高

C、处理速度越快

D、匹配概率越高

【答案】B

【解析】正确答案是B。在AWSWAF中，规则的优先级数值越小，表示优先级越

高，会优先被处理。A选项理解相反；C和D选项与优先级数值无关。知识点：WAF

规则优先级机制。易错点：容易混淆数值大小与优先级高低的关系。

3、当您需要回滚AWSWAF规则到之前的版本时，应该使用什么操作？

A、使用”Reverttoversion”功能

B、手动重新配置旧版本规则

C、删除当前版本创建新版本

D、使用AWSCLI回滚命令

【答案】A

【解析】正确答案是A。AWSWAF提供了专门的版本回滚功能，可以直接恢复到

指定版本。B选项效率低且易出错；C选项会丢失版本历史；D选项虽然可行但不是标

准方法。知识点：WAF版本回滚机制。易错点：可能不知道有专门的回滚功能而选择

手动操作。

2025年AWS认证AWSWAF规则的生命周期管理与版本控制专题试卷及解析2

4、AWSWAF规则组(RuleGroup)的版本控制与单个规则有何不同？

A、规则组不支持版本控制

B、规则组版本控制是自动的

C、规则组需要手动创建版本

D、规则组版本控制更复杂

【答案】C

【解析】正确答案是C。规则组需要手动创建版本，不像单个规则那样自动管理版

本。A选项错误，规则组支持版本控制；B选项错误，不是自动的；D选项描述不准确。

知识点：规则组版本控制特点。易错点：容易混淆规则和规则组的版本控制机制。

5、在AWSWAF中，规则的状态”Count”模式主要用于什么？

A、完全阻止请求

B、允许请求通过

C、仅记录匹配情况不阻止

D、重定向请求

【答案】C

【解析】正确答案是C。Count模式用于测试阶段，只记录匹配情况而不实际阻止请

求。A选项是Block模式；B选项是Allow模式；D选项需要特殊配置。知识点：WAF

规则处理模式。易错点：容易混淆Count和Block模式的作用。

6、AWSWAF规则的容量单位(WCU)主要用于什么？

A、限制规则数量

B、衡量规则复杂度

C、计算请求处理速度

D、存储规则日志

【答案】B

【解析】正确答案是B。WCU用于衡量规则的复杂度和资源消耗，不是简单的数量

限制。A选项描述不准确；C和D选项与WCU无关。知识点：WAF容量单位概念。

易错点：可能误以为WCU是简单的数量限制。

7、当您需要在多个WebACL间共享规则时，最佳实践是什么？

A、复制规则到每个WebACL

B、使用规则组(RuleGroup)

C、使用全局规则

D、创建规则模板

【答案】B

【解