2025年AWS认证Route53与AWSConfig集成实现合规性自动化专题试卷及解析.pdfVIP

2025年AWS认证ROUTE53与AWSCONFIG集成实现合规性自动化专题试卷及解析1

2025年AWS认证Route53与AWSConfig集成实现合

规性自动化专题试卷及解析

2025年AWS认证Route53与AWSConfig集成实现合规性自动化专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSConfig中，以下哪项功能可以用于监控Route53托管区域的配置变更？

A、AWSConfigRules

B、AWSCloudTrail

C、AWSTrustedAdvisor

D、AWSGuardDuty

【答案】A

【解析】正确答案是A。AWSConfigRules是专门用于评估资源配置合规性的服务，

可以监控Route53托管区域的配置变更。B选项CloudTrail记录API调用但不评估合

规性；C选项TrustedAdvisor提供最佳实践建议但不实时监控配置；D选项GuardDuty

是威胁检测服务。知识点：AWSConfig核心功能。易错点：混淆CloudTrail与Config

的功能差异。

2、当需要自动修复Route53记录集的合规性问题时，应该使用哪种AWSConfig

功能？

A、ConfigRule

B、RemediationAction

C、ConfigAggregator

D、ConfigSnapshot

【答案】B

【解析】正确答案是B。RemediationAction是AWSConfig的自动修复功能，可以

自动纠正不合规的Route53配置。A选项仅用于检测不合规项；C选项用于跨账户聚

合；D选项用于配置快照。知识点：Config自动修复机制。易错点：误认为ConfigRule

本身具备修复能力。

3、以下哪种Route53配置变更会触发AWSConfig规则评估？

A、DNS查询响应

B、托管区域创建

C、健康检查失败

D、DNS查询量激增

【答案】B

【解析】正确答案是B。托管区域创建属于配置变更，会触发Config评估。A和C

是运行时事件；D是使用量指标。知识点：Config监控范围。易错点：混淆配置变更与

2025年AWS认证ROUTE53与AWSCONFIG集成实现合规性自动化专题试卷及解析2

运行时事件。

4、在合规性自动化场景中，AWSConfig与Route53集成的主要目的是什么？

A、优化DNS解析性能

B、实现配置合规性自动化监控

C、降低DNS查询成本

D、增强DDoS防护能力

【答案】B

【解析】正确答案是B。集成的主要目的是自动化监控Route53配置是否符合合规

要求。A、C、D选项是Route53的其他功能特性。知识点：服务集成价值。易错点：

偏离合规性主题。

5、当检测到Route53记录集TTL值不符合安全策略时，应该优先采取什么措施？

A、立即删除记录集

B、通过Config自动修复调整TTL

C、忽略该变更

D、手动修改DNS解析器

【答案】B

【解析】正确答案是B。通过Config自动修复可以快速纠正不合规的TTL值。A

选项过于激进；C选项不解决合规问题；D选项治标不治本。知识点：合规性修复策略。

易错点：过度反应或反应不足。

6、AWSConfig记录Route53配置变更的频率是？

A、实时

B、每5分钟

C、每小时

D、每天

【答案】A

【解析】正确答案是A。AWSConfig会实时记录Route53的配置变更。其他选项

都不符合Config的工作机制。知识点：Config数据收集机制。易错点：误认为Config

有固定收集间隔。

7、以下哪种Route53资源类型不被AWSConfig支持监控？

A、托管区域

B、记录集

C、健康检查

D、Resolver规则

【答案】D

2025年A