2025年AWS认证AWSWAF使用AWSCDK_Terraform进行基础设施即代码部署专题试卷及解析.pdfVIP

2025年AWS认证AWSWAF使用AWSCDK_TERRAFORM

2025年AWS认证AWSWAF使用

AWSCDK_Terraform进行基础设施即代码部署专题试

卷及解析

2025年AWS认证AWSWAF使用AWSCDK_Terraform进行基础设施即代码部

署专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在使用AWSCDK部署AWSWAFWebACL时，以下哪个构造（Construct）用

于定义规则组？

A、CfnWebACL

B、RuleGroup

C、WebACL

D、CfnRuleGroup

【答案】B

【解析】正确答案是B。RuleGroup是AWSCDK中专门用于定义WAF规则组的

构造，可以包含多个规则并作为整体添加到WebACL中。A选项CfnWebACL是底层

CloudFormation资源，不推荐直接使用；C选项WebACL是用于创建WebACL本身

的构造；D选项CfnRuleGroup同样是底层资源。知识点：AWSCDKWAF构造层次。

易错点：混淆高级构造和底层CloudFormation资源。

2、在Terraform配置AWSWAF规则时，以下哪个资源块用于创建IP匹配条件？

A、aws_waf_ipset

B、aws_waf_rule

C、aws_waf_byte_match_set

D、aws_waf_regex_match_set

【答案】A

【解析】正确答案是A。aws_waf_ipset专门用于创建IP地址集合，是IP匹配条

件的基础。B选项aws_waf_rule用于创建规则本身；C和D选项分别用于字节匹配

和正则匹配条件。知识点：TerraformWAF资源类型。易错点：混淆条件集合和规则资

源。

3、AWSCDK中，以下哪个方法用于将规则组关联到WebACL？

A、addRules

B、associate

C、addRuleGroup

D、attach

2025年AWS认证AWSWAF使用AWSCDK_TERRAFORM

【答案】C

【解析】正确答案是C。addRuleGroup是WebACL构造中专门用于添加规则组的

方法。A选项addRules用于添加单个规则；B和D选项不是标准方法名。知识点：AWS

CDKWAFAPI设计。易错点：混淆规则和规则组的添加方法。

4、在Terraform中，以下哪个参数用于指定WAF规则的默认动作？

A、default_action

B、action

C、override_action

D、rule_action

【答案】A

【解析】正确答案是A。default_action是WebACL资源中用于定义默认动作（允

许或阻止）的参数。B选项action用于规则级别的动作；C选项override_action用于

规则组中的动作覆盖；D选项不是标准参数。知识点：TerraformWAF配置结构。易错

点：混淆WebACL级别和规则级别的动作配置。

5、AWSCDK中，以下哪个类用于创建基于字符串匹配的WAF条件？

A、StringMatch

B、ByteMatch

C、RegexMatch

D、SqlInjectionMatch

【答案】A

【解析】正确答案是A。StringMatch是AWSCDK中用于创建字符串匹配条件的

类。B选项ByteMatch用于字节匹配；C选项RegexMatch用于正则匹配；D选项用

于SQL注入检测。知识点：AWSCDKWAF条件类型。易错点：混淆不同类型的匹配

条件。

6、在Terraform中，以下哪个资源用于创建WAF规则组？

A、aws_waf_rule_group

B、aws_waf_group

C、aws_waf_ruleset

D、aws_waf_rule_set

【答案】A