2025年AWS认证AWSShieldAdvanced的主动式参与与DRT支持流程专题试卷及解析.pdfVIP

2025年AWS认证AWSSHIELDADVANCED的主动式参与与DRT支持流程专题试卷及解析1

2025年AWS认证AWSShieldAdvanced的主动式参与

与DRT支持流程专题试卷及解析

2025年AWS认证AWSShieldAdvanced的主动式参与与DRT支持流程专题试卷

及解析

第一部分：单项选择题（共10题，每题2分）

1、AWSShieldAdvanced的客户在遭遇DDoS攻击时，如何启动DRT（DDoS响

应团队）支持？

A、通过AWSManagementConsole自动触发

B、发送邮件至AWS支持中心

C、通过AWS支持控制台创建案例

D、直接拨打AWS紧急热线

【答案】C

【解析】正确答案是C。AWSShieldAdvanced客户需要通过AWS支持控制台创

建案例来启动DRT支持。A选项错误，因为虽然ShieldAdvanced提供自动检测，但

DRT的主动参与需要手动创建案例。B选项错误，邮件不是官方支持渠道。D选项错

误，AWS没有公开的紧急热线用于此类服务。知识点：AWSShieldAdvanced的DRT

支持流程。易错点：混淆自动检测与手动触发DRT支持的流程。

2、AWSShieldAdvanced的DRT在攻击期间提供的主要服务不包括以下哪项？

A、实时攻击流量分析

B、自动缓解DDoS攻击

C、提供攻击后的详细报告

D、协助客户优化防护配置

【答案】B

【解析】正确答案是B。DRT提供的是主动式支持，包括实时分析、攻击后报告和

配置优化，但自动缓解是ShieldAdvanced的基础功能，不需要DRT介入。A、C、D

都是DRT的核心服务。知识点：DRT的服务范围。易错点：误以为DRT会直接执行

自动化缓解操作。

3、客户在启用AWSShieldAdvanced后，如何验证DRT的联系方式是否正确？

A、通过AWSTrustedAdvisor检查

B、在ShieldAdvanced控制台的“DRT联系方式”部分验证

C、通过AWSCloudTrail日志查看

D、联系AWS销售团队确认

【答案】B

2025年AWS认证AWSSHIELDADVANCED的主动式参与与DRT支持流程专题试卷及解析2

【解析】正确答案是B。ShieldAdvanced控制台提供了专门的“DRT联系方式”部

分供客户验证和更新信息。A选项错误，TrustedAdvisor不涉及此项检查。C选项错

误，CloudTrail只记录操作日志。D选项错误，销售团队不负责技术配置验证。知识点：

ShieldAdvanced的配置管理。易错点：忽略控制台中的专门功能。

4、AWSShieldAdvanced的DRT支持响应时间目标是多久？

A、15分钟内

B、30分钟内

C、1小时内

D、24小时内

【答案】B

【解析】正确答案是B。AWS承诺DRT在30分钟内响应客户案例。A选项时间

过短，C、D选项时间过长，不符合SLA标准。知识点：DRT的SLA承诺。易错点：

混淆不同AWS服务的响应时间标准。

5、在DDoS攻击期间，DRT可能要求客户提供以下哪项信息以协助缓解？

A、AWS账户的根用户密码

B、应用程序的源代码

C、攻击流量的PCAP文件

D、客户的财务信息

【答案】C

【解析】正确答案是C。PCAP文件是分析攻击流量的关键数据。A、B、D选项均

属于敏感信息，DRT不会要求提供。知识点：DRT支持所需的技术信息。易错点：误

以为DRT需要访问客户的敏感数据。

6、AWSShieldAdvanced的DRT支持覆盖以下哪种AWS资源？

A、仅EC2实例

B、仅S3存储桶

C、所有受ShieldAdvanced保护的资源

D、仅CloudFront分发

【答案】C

【解析】正确答案是C。DRT支持覆盖所有