2025年AWS认证AWSWAF区域与全球（CloudFront）部署差异专题试卷及解析.pdfVIP

2025年AWS认证AWSWAF区域与全球（CLOUDFRONT）部署差异专题试卷及解析1

2025年AWS认证AWSWAF区域与全球

（CloudFront）部署差异专题试卷及解析

2025年AWS认证AWSWAF区域与全球（CloudFront）部署差异专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSWAF的部署模式中，以下哪种情况必须使用区域WAF而非CloudFront

关联的全球WAF？

A、保护AmazonS3存储桶

B、保护ApplicationLoadBalancer(ALB)

C、保护AmazonCloudFront分配

D、保护APIGatewayRESTAPI

【答案】B

【解析】正确答案是B。区域WAF专门用于保护区域资源如ALB、APIGateway

（非边缘优化）和AppSync，而CloudFront关联的全球WAF只能保护CloudFront本

身。知识点：AWSWAF的两种部署模式适用场景。易错点：误认为所有资源都能通过

CloudFront保护，实际上只有通过CloudFront分发的资源才能使用全球WAF。

2、当使用CloudFront关联的WAF时，日志存储位置通常建议选择哪个区域？

A、弗吉尼亚北部

B、与CloudFront分配最近的边缘位置

C、美国东部（俄亥俄）

D、任意区域均可

【答案】A

【解析】正确答案是A。CloudFront是全球服务，其WAF日志默认存储在弗吉尼

亚北部区域（useast1）。知识点：CloudFront服务的日志存储特性。易错点：误以为日

志会存储在用户最近的区域，实际上全球服务的日志有固定存储区域。

3、以下哪种功能在区域WAF中可用但在CloudFront关联WAF中不可用？

A、IP匹配条件

B、SQL注入防护

C、地理位置阻止

D、请求大小限制

【答案】D

【解析】正确答案是D。请求大小限制是区域WAF特有的功能，CloudFront关联

WAF不支持此功能。知识点：两种WAF部署模式的功能差异。易错点：容易忽略功

能差异细节，误认为两种模式功能完全相同。

4、在CloudFront关联WAF中，以下哪种资源不能直接作为WAF的目标？

2025年AWS认证AWSWAF区域与全球（CLOUDFRONT）部署差异专题试卷及解析2

A、AmazonS3静态网站

B、ALB

C、APIGateway

D、Lambda@Edge

【答案】B

【解析】正确答案是B。ALB是区域资源，只能使用区域WAF保护，不能通过

CloudFront关联WAF保护。知识点：WAF目标资源的类型限制。易错点：混淆区域

资源和全球资源的保护方式。

5、当需要阻止来自特定国家的访问时，哪种WAF部署模式更合适？

A、区域WAF

B、CloudFront关联WAF

C、两者都可以

D、两者都不支持

【答案】B

【解析】正确答案是B。CloudFront关联WAF基于边缘位置提供更精确的地理位

置阻止功能，而区域WAF的地理位置判断基于源IP可能不够准确。知识点：地理位

置阻止的实现原理差异。易错点：误认为两种模式在地理位置阻止上效果相同。

6、以下哪种情况必须使用区域WAF？

A、保护全球分发的静态内容

B、保护区域内的微服务架构

C、优化全球用户的访问延迟

D、实现DDoS缓解

【答案】B

【解析】正确答案是B。区域WAF专门用于保护区域内的资源如微服务架构，而

全球WAF主要用于优化全球访问。知识点：WAF部署模式的应用场景。易错点：混

淆两种模式的主要用途。

7、在CloudFront关联WAF中，规则评估的顺序是？

A、按规则名称字母顺序

B、按规则创建时间

C、按规则优先级

D、随机顺序

【答案】C

【解析】正确答案是C。WAF规则按优先级数字从小到大顺序评估，数字越小