2025年AWS认证网络ACL在多区域灾备架构中的应用专题试卷及解析.pdfVIP

2025年AWS认证网络ACL在多区域灾备架构中的应用专题试卷及解析1

2025年AWS认证网络ACL在多区域灾备架构中的应用

专题试卷及解析

2025年AWS认证网络ACL在多区域灾备架构中的应用专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWS多区域灾备架构中，网络ACL的主要作用是什么？

A、控制进出子网的流量

B、管理EC2实例的安全组规则

C、配置VPC对等连接

D、监控网络流量

【答案】A

【解析】正确答案是A。网络ACL（NetworkAccessControlList）是子网级别的防

火墙，用于控制进出子网的流量。B选项是安全组的功能，C选项是VPC对等连接的

功能，D选项是VPCFlowLogs的功能。知识点：网络ACL是子网级别的无状态防火

墙。易错点：容易与安全组混淆，安全组是实例级别的有状态防火墙。

2、在多区域灾备架构中，网络ACL的默认规则是什么？

A、允许所有入站和出站流量

B、拒绝所有入站和出站流量

C、仅允许SSH流量

D、仅允许HTTP流量

【答案】B

【解析】正确答案是B。网络ACL的默认规则是拒绝所有入站和出站流量，除非明

确添加允许规则。A选项是安全组的默认规则。知识点：网络ACL的默认规则是拒绝

所有流量。易错点：容易与安全组的默认规则混淆。

3、在AWS多区域灾备架构中，网络ACL的规则评估顺序是什么？

A、按规则编号从小到大

B、按规则编号从大到小

C、随机顺序

D、按创建时间顺序

【答案】A

【解析】正确答案是A。网络ACL的规则按规则编号从小到大评估，一旦匹配就停

止评估。B选项是错误的顺序。知识点：网络ACL规则按编号顺序评估。易错点：容

易忽略规则编号的重要性。

4、在多区域灾备架构中，网络ACL的规则类型是什么？

A、有状态

2025年AWS认证网络ACL在多区域灾备架构中的应用专题试卷及解析2

B、无状态

C、半有状态

D、动态状态

【答案】B

【解析】正确答案是B。网络ACL是无状态的，需要为入站和出站流量分别配置规

则。A选项是安全组的特性。知识点：网络ACL是无状态的。易错点：容易与安全组

的有状态特性混淆。

5、在AWS多区域灾备架构中，网络ACL的适用范围是什么？

A、单个子网

B、整个VPC

C、单个可用区

D、单个区域

【答案】A

【解析】正确答案是A。网络ACL是子网级别的，每个子网必须关联一个网络ACL。

B选项是VPC级别的资源。知识点：网络ACL是子网级别的。易错点：容易误认为

网络ACL是VPC级别的。

6、在多区域灾备架构中，网络ACL的规则数量限制是多少？

A、每条网络ACL最多20条规则

B、每条网络ACL最多50条规则

C、每条网络ACL最多100条规则

D、每条网络ACL最多200条规则

【答案】B

【解析】正确答案是B。每条网络ACL最多可以有50条规则（包括默认规则）。A、

C、D选项的数量不正确。知识点：网络ACL的规则数量限制。易错点：容易忽略默

认规则也计入总数。

7、在AWS多区域灾备架构中，网络ACL的临时规则是什么？

A、用于紧急放行流量

B、用于临时测试

C、用于快速回滚

D、网络ACL不支持临时规则

【答案】D

【解析】正确答案是D。网络ACL不支持临时规则，所有规则都是持久的。A、B、

C选项描述的功能不存在。知识点：网络ACL的规则特性。易错点：容易误以为网络

ACL支持临时规则。

8、在多区域灾备架构中，网络ACL的日志记录功能是什么？

2025年AWS认证网络ACL在多区域灾备架构中的应用专题试卷及解析