2025年AWS认证AWSShield与AWS全球基础设施协同工作专题试卷及解析.pdfVIP

2025年AWS认证AWSSHIELD与AWS全球基础设施协同工作专题试卷及解析1

2025年AWS认证AWSShield与AWS全球基础设施

协同工作专题试卷及解析

2025年AWS认证AWSShield与AWS全球基础设施协同工作专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、AWSShield的主要功能是什么？

A、提供数据加密服务

B、保护AWS资源免受DDoS攻击

C、管理用户身份和访问权限

D、监控云资源使用情况

【答案】B

【解析】正确答案是B。AWSShield是AWS提供的托管式DDoS（分布式拒绝服

务）防护服务，专门用于保护AWS资源免受网络层和应用层的DDoS攻击。选项A

（数据加密）是KMS的功能，选项C（身份管理）是IAM的功能，选项D（资源监控）

是CloudWatch的功能。知识点：AWSShield的核心功能是DDoS防护。易错点：容

易与其他AWS安全服务混淆，如KMS、IAM等。

2、AWS全球基础设施中的“区域”指的是什么？

A、单个数据中心

B、地理上独立的多个可用区的集合

C、网络连接的物理线路

D、用户访问的终端节点

【答案】B

【解析】正确答案是B。AWS区域是由地理上独立的多个可用区（AZ）组成的，每

个可用区是一个或多个离散的数据中心。选项A（单个数据中心）是可用区的定义，选

项C（网络连接）是DirectConnect的功能，选项D（终端节点）是APIGateway的

概念。知识点：AWS区域的定义和组成。易错点：容易混淆区域和可用区的概念。

3、AWSShieldStandard的防护范围包括哪些？

A、仅EC2实例

B、仅S3存储桶

C、所有AWS服务

D、仅ELB负载均衡器

【答案】C

【解析】正确答案是C。AWSShieldStandard自动保护所有AWS客户，无需额

外费用，覆盖所有AWS服务。选项A、B、D均不全面，ShieldStandard的防护范围

2025年AWS认证AWSSHIELD与AWS全球基础设施协同工作专题试卷及解析2

远不止这些服务。知识点：AWSShieldStandard的防护范围。易错点：误以为Shield

Standard仅保护特定服务。

4、AWSShieldAdvanced与ShieldStandard的主要区别是什么？

A、ShieldAdvanced提供更高防护等级和24/7支持

B、ShieldStandard需要额外付费

C、ShieldAdvanced仅保护特定服务

D、ShieldStandard提供实时监控

【答案】A

【解析】正确答案是A。AWSShieldAdvanced提供更高等级的DDoS防护、实时攻

击检测、24/7技术支持以及成本保护。选项B错误，ShieldStandard是免费的；选项C

错误，ShieldAdvanced保护更多服务；选项D错误，ShieldAdvanced提供更高级的监

控。知识点：ShieldAdvanced的增强功能。易错点：混淆ShieldStandard和Advanced

的功能差异。

5、AWS全球基础设施中的“可用区”设计的主要目的是什么？

A、降低延迟

B、提高容灾能力

C、减少成本

D、简化管理

【答案】B

【解析】正确答案是B。可用区设计的主要目的是通过地理隔离提高容灾能力，确

保单个可用区的故障不会影响整个区域的服务。选项A（降低延迟）是边缘节点的功能，

选项C（减少成本）是资源优化的目标，选项D（简化管理）是自动化工具的作用。知

识点：可用区的设计目的。易错点：误以为可用区的主要目的是降低延迟。

6、AWSShieldAdvanced的“成本保护”功能指的是什么？

A、减少ShieldAdvanced的订阅费用

B