2025年AWS认证ALB服务控制策略与合规性专题试卷及解析.pdfVIP

2025年AWS认证ALB服务控制策略与合规性专题试卷及解析1

2025年AWS认证ALB服务控制策略与合规性专题试卷

及解析

2025年AWS认证ALB服务控制策略与合规性专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSApplicationLoadBalancer(ALB)中，哪种功能可以用于实现基于HTTP

头部的路由决策？

A、基于路径的路由

B、基于主机的路由

C、基于HTTP头的条件路由

D、基于IP地址的路由

【答案】C

【解析】正确答案是C。ALB支持基于HTTP头的条件路由功能，允许根据请求头

中的特定值进行路由决策。选项A（基于路径的路由）是ALB的基础功能，但不是基

于HTTP头的；选项B（基于主机的路由）是基于Host头部，属于HTTP头的一种

特例，但不如C全面；选项D（基于IP地址的路由）是网络层负载均衡器的功能，不

是ALB的特性。知识点：ALB的高级路由功能。易错点：容易混淆路径路由和HTTP

头路由的区别。

2、以下哪种AWS服务可以与ALB集成以实现Web应用防火墙(WAF)功能？

A、AWSShield

B、AWSWAF

C、AWSFirewallManager

D、AWSNetworkFirewall

【答案】B

【解析】正确答案是B。AWSWAF是专门设计用于保护Web应用的防火墙服务，

可以直接与ALB集成。选项A（AWSShield）是DDoS防护服务；选项C（AWSFirewall

Manager）是集中管理防火墙规则的服务；选项D（AWSNetworkFirewall）是网络层

防火墙，不适用于ALB。知识点：ALB的安全集成。易错点：容易混淆不同AWS安

全服务的适用场景。

3、ALB的哪种监听器协议支持双向TLS认证？

A、HTTP

B、HTTPS

C、TCP

D、TLS

【答案】D

2025年AWS认证ALB服务控制策略与合规性专题试卷及解析2

【解析】正确答案是D。ALB的TLS监听器支持双向TLS认证，可以验证客户端

证书。选项A（HTTP）是明文协议；选项B（HTTPS）只支持服务器端认证；选项C

（TCP）不是ALB支持的协议。知识点：ALB的安全协议。易错点：容易忽略TLS协

议的特殊功能。

4、在ALB中，哪种目标组类型最适合用于Lambda函数的调用？

A、instance

B、ip

C、lambda

D、alb

【答案】C

【解析】正确答案是C。ALB支持将Lambda函数作为目标，需要使用lambda类

型的目标组。选项A（instance）用于EC2实例；选项B（ip）用于IP地址；选项D

（alb）用于其他ALB。知识点：ALB的目标组类型。易错点：容易混淆不同目标组类型

的适用场景。

5、ALB的哪种功能可以用于实现会话保持？

A、粘性会话

B、健康检查

C、连接排空

D、慢启动

【答案】A

【解析】正确答案是A。粘性会话功能可以将来自同一客户端的请求路由到同一目

标。选项B（健康检查）用于检查目标健康状态；选项C（连接排空）用于优雅终止连

接；选项D（慢启动）用于新目标的流量逐步增加。知识点：ALB的会话管理。易错

点：容易混淆不同功能的用途。

6、以下哪种ALB属性可以控制请求的超时时间？

A、idle_timeout.timeout_seconds

B、connection_termination.enabled

C、routing.http.drop_invalid_header_fields.