2025年AWS认证AWSWAF使用API进行自动化配置与管理专题试卷及解析.pdfVIP

2025年AWS认证AWSWAF使用API进行自动化配置与管理专题试卷及解析1

2025年AWS认证AWSWAF使用API进行自动化配

置与管理专题试卷及解析

2025年AWS认证AWSWAF使用API进行自动化配置与管理专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在使用AWSWAFAPI创建WebACL时，以下哪个参数是必需的？

A、DefaultAction

B、Rules

C、Scope

D、VisibilityConfig

【答案】A

【解析】正确答案是A。DefaultAction是创建WebACL时的必需参数，用于定义

当请求不匹配任何规则时的默认动作（允许或阻止）。B选项Rules虽然重要但不是必

需的，可以创建空规则的WebACL。C选项Scope仅在CloudFront使用时需要。D选

项VisibilityConfig用于监控但非必需。知识点：WebACL创建的基本参数要求。易错

点：误认为Rules是必需参数。

2、AWSWAFAPI中用于更新现有规则的API调用是？

A、CreateRule

B、UpdateRule

C、UpdateRuleGroup

D、PutRule

【答案】B

【解析】正确答案是B。UpdateRule是专门用于更新现有规则的API。A选项Cre-

ateRule用于创建新规则。C选项UpdateRuleGroup用于更新规则组而非单个规则。D

选项PutRule是过时的API名称。知识点：WAFAPI的操作类型区分。易错点：混淆

Create和Update操作。

3、在自动化配置中，如何通过API获取特定WebACL的详细信息？

A、GetWebACL

B、DescribeWebACL

C、ListWebACLs

D、RetrieveWebACL

【答案】A

【解析】正确答案是A。GetWebACL是获取特定WebACL详细信息的标准API。

B选项DescribeWebACL是EC2的API命名风格。C选项ListWebACLs只能获取列

2025年AWS认证AWSWAF使用API进行自动化配置与管理专题试卷及解析2

表而非详情。D选项RetrieveWebACL不存在。知识点：WAFAPI的命名规范。易错

点：混淆Get和List操作的区别。

4、使用AWSWAFAPI创建IPSet时，以下哪个格式是正确的？

A、{“IPSetVersion”:“1”,“Addresses”:[“192.0.2.0/24”]}

B、{“IPSetVersion”:1,“Addresses”:[“192.0.2.0/24”]}

C、{“Version”:“1”,“IPs”:[“192.0.2.0/24”]}

D、{“Version”:1,“IPs”:[“192.0.2.0/24”]}

【答案】B

【解析】正确答案是B。IPSetVersion应为数字类型，Addresses是正确的字段名。A

选项IPSetVersion类型错误。C和D选项字段名不正确。知识点：IPSet的数据结构

要求。易错点：字段名和类型的细节要求。

5、在自动化脚本中，如何确保WAF规则变更的幂等性？

A、使用ChangeToken

B、使用IfMatch

C、使用LockToken

D、使用VersionNumber

【答案】B

【解析】正确答案是B。IfMatch头用于条件更新，确保幂等性。A选项ChangeToken

是旧版API机制。C和D选项不存在。知识点：API幂等性控制机制。易错点：混淆

不同版本的API机制。

6、AWSWAFAPI中RateBasedStatement的RateLimit参数单位是？

A、每秒请求数

B