2025年AWS认证AWSShield的术语表与核心概念精解专题试卷及解析.pdfVIP

2025年AWS认证AWSSHIELD的术语表与核心概念精解专题试卷及解析1

2025年AWS认证AWSShield的术语表与核心概念精解

专题试卷及解析

2025年AWS认证AWSShield的术语表与核心概念精解专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、AWSShield的主要功能是什么？

A、提供数据加密服务

B、保护AWS资源免受DDoS攻击

C、管理用户身份和访问权限

D、监控AWS资源使用情况

【答案】B

【解析】正确答案是B。AWSShield是AWS提供的托管式DDoS（分布式拒绝服

务）保护服务，专门用于保护AWS资源免受网络层和应用层DDoS攻击。选项A是

AWSKMS的功能，选项C是IAM的功能，选项D是CloudWatch的功能。知识点：

AWSShield的核心功能是DDoS防护。易错点：容易与其他AWS安全服务混淆。

2、AWSShieldStandard的防护范围包括哪些？

A、仅EC2实例

B、所有AWS服务

C、部分AWS服务

D、仅S3存储桶

【答案】B

【解析】正确答案是B。AWSShieldStandard自动保护所有AWS客户，无需额外

费用，覆盖所有AWS服务。选项A、C、D都限制了防护范围，不符合ShieldStandard

的实际覆盖范围。知识点：ShieldStandard的自动防护特性。易错点：误以为Shield

Standard需要手动启用或仅覆盖部分服务。

3、AWSShieldAdvanced的主要优势是什么？

A、免费提供

B、提供24x7技术支持和DDoS响应团队

C、仅保护网络层攻击

D、仅保护应用层攻击

【答案】B

【解析】正确答案是B。AWSShieldAdvanced提供增强的DDoS保护，包括24x7

技术支持和DDoS响应团队（DRT）。选项A错误，ShieldAdvanced是付费服务；选项

C、D错误，ShieldAdvanced同时保护网络层和应用层攻击。知识点：ShieldAdvanced

的增值服务。易错点：混淆ShieldStandard和Advanced的功能差异。

2025年AWS认证AWSSHIELD的术语表与核心概念精解专题试卷及解析2

4、AWSShieldAdvanced可以保护以下哪种资源？

A、仅EC2实例

B、仅RDS数据库

C、所有AWS资源

D、仅CloudFront分发

【答案】C

【解析】正确答案是C。AWSShieldAdvanced可以保护所有AWS资源，包括EC2、

RDS、S3、CloudFront等。选项A、B、D都限制了保护范围，不符合ShieldAdvanced的

实际能力。知识点：ShieldAdvanced的全面保护能力。易错点：误以为ShieldAdvanced

仅保护特定资源类型。

5、AWSShield的DDoS响应团队（DRT）的主要职责是什么？

A、监控AWS资源使用情况

B、协助客户缓解DDoS攻击

C、管理用户身份和访问权限

D、提供数据加密服务

【答案】B

【解析】正确答案是B。DDoS响应团队（DRT）是ShieldAdvanced的一部分，专

门协助客户缓解复杂的DDoS攻击。选项A是CloudWatch的功能，选项C是IAM

的功能，选项D是AWSKMS的功能。知识点：DRT的职责和作用。易错点：混淆

DRT与其他AWS支持团队的功能。

6、AWSShieldStandard和Advanced的主要区别是什么？

A、Standard免费，Advanced付费

B、Standard仅保护网络层，Advanced保护应用层