2025年AWS认证AWSShield与AWSWAF规则冲突的诊断与解决专题试卷及解析.pdfVIP

2025年AWS认证AWSSHIELD与AWSWAF规则冲突的诊断与解决专题试卷及解析1

2025年AWS认证AWSShield与AWSWAF规则冲突

的诊断与解决专题试卷及解析

2025年AWS认证AWSShield与AWSWAF规则冲突的诊断与解决专题试卷及解

析

第一部分：单项选择题（共10题，每题2分）

1、当AWSWAF规则与AWSShieldAdvanced防护策略发生冲突时，应优先遵循

哪种处理原则？

A、以AWSWAF规则为准，因为其粒度更细

B、以AWSShieldAdvanced为准，因为其优先级更高

C、根据创建时间决定，后创建的规则优先

D、需要手动调整规则优先级解决冲突

【答案】B

【解析】正确答案是B。AWSShieldAdvanced是AWS提供的托管DDoS防护服

务，其防护策略具有最高优先级。当与AWSWAF规则冲突时，ShieldAdvanced的防

护会优先生效。知识点：AWS防护服务优先级。易错点：容易误认为WAF规则优先，

因为WAF规则更具体。

2、以下哪种情况最可能导致AWSWAF规则与ShieldAdvanced防护冲突？

A、WAF规则过于宽松

B、WAF规则阻止了ShieldAdvanced的探测流量

C、ShieldAdvanced未启用

D、WAF规则数量过多

【答案】B

【解析】正确答案是B。ShieldAdvanced需要发送探测流量来检测DDoS攻击，如果

WAF规则过于严格，可能会误拦截这些探测流量，导致冲突。知识点：ShieldAdvanced

工作原理。易错点：容易忽略探测流量这一关键因素。

3、诊断WAF与Shield冲突时，首先应该检查哪个AWS服务？

A、CloudWatch

B、VPCFlowLogs

C、AWSConfig

D、CloudTrail

【答案】A

【解析】正确答案是A。CloudWatch可以提供WAF和Shield的日志和指标，是诊

断冲突的首选工具。知识点：AWS监控服务。易错点：容易选择CloudTrail，但它主要

用于API调用审计。

2025年AWS认证AWSSHIELD与AWSWAF规则冲突的诊断与解决专题试卷及解析2

4、当发现WAF规则误拦截合法流量时，最佳解决方案是？

A、立即删除规则

B、调整规则条件

C、禁用ShieldAdvanced

D、增加更多规则

【答案】B

【解析】正确答案是B。调整规则条件可以精确控制拦截行为，避免误伤合法流量。

知识点：WAF规则优化。易错点：容易选择删除规则，但这可能导致安全漏洞。

5、ShieldAdvanced的自动应用层DDoS缓解功能主要针对哪种攻击？

A、SYNFlood

B、UDPFlood

C、HTTPFlood

D、ICMPFlood

【答案】C

【解析】正确答案是C。ShieldAdvanced的应用层防护主要针对HTTP/HTTPS

Flood攻击。知识点：DDoS攻击类型。易错点：容易混淆网络层和应用层攻击类型。

6、WAF规则的默认优先级设置中，数值越小表示？

A、优先级越低

B、优先级越高

C、处理速度越快

D、处理速度越慢

【答案】B

【解析】正确答案是B。在AWSWAF中，规则的优先级数值越小，表示优先级越

高。知识点：WAF规则优先级。易错点：容易误认为数值越大优先级越高。

7、以下哪种方法不能有效解决WAF与Shield冲突？

A、使用AWSWAF日志分析

B、调整ShieldAdvanced的防护级别

C、完全禁用WAF

D、优化WAF规则顺序

【答案】C

【解析】正确答案是C。完全禁用WAF会失去应用层防护，不是合理的解决方案。

知识点：冲突解决方法。易错点：容易选择看似简单的禁用方案。

8、ShieldAdvanced的24x7支持