2025年AWS认证AWSShieldAdvanced的弹性带宽与攻击容量保障专题试卷及解析.pdfVIP

2025年AWS认证AWSSHIELDADVANCED的弹性带宽与攻击容量保障专题试卷及解析1

2025年AWS认证AWSShieldAdvanced的弹性带宽与

攻击容量保障专题试卷及解析

2025年AWS认证AWSShieldAdvanced的弹性带宽与攻击容量保障专题试卷及解

析

第一部分：单项选择题（共10题，每题2分）

1、AWSShieldAdvanced在应对大规模DDoS攻击时，其核心的弹性带宽保障机

制主要依赖于什么？

A、客户自行购买的额外带宽

B、AWS全球网络基础设施的自动扩容能力

C、第三方CDN服务的带宽支持

D、攻击流量的静态限速策略

【答案】B

【解析】正确答案是B。AWSShieldAdvanced的核心优势之一是利用AWS全球网

络基础设施的巨大容量和弹性，能够在检测到攻击时自动吸收和缓解流量，无需客户预

先购买或手动配置额外带宽。A选项错误，因为ShieldAdvanced的价值就在于客户无

需自行管理带宽。C选项错误，虽然CDN可以提供帮助，但ShieldAdvanced的保障

不依赖于第三方。D选项错误，静态限速可能会影响正常业务，而ShieldAdvanced采

用更智能的缓解策略。知识点：AWSShieldAdvanced的弹性缓解能力。易错点：误认

为需要客户自行配置带宽资源。

2、当AWSShieldAdvanced检测到针对您的资源的攻击时，通常会首先采取什么

行动？

A、立即关闭受影响的资源

B、自动应用缓解策略，并通知客户

C、等待客户手动确认后再进行缓解

D、仅记录攻击日志，不采取行动

【答案】B

【解析】正确答案是B。AWSShieldAdvanced提供24x7的DDoS缓解支持，由

SRT（SRT）团队监控，一旦检测到攻击，会自动应用缓解措施以保护资源，并同时通

过AWSHealthDashboard等方式通知客户。A选项错误，关闭资源是最后的手段，不

是首选。C选项错误，自动缓解是ShieldAdvanced的关键特性，无需等待客户确认。

D选项错误，ShieldAdvanced是主动防护服务，而非被动记录。知识点：AWSShield

Advanced的自动缓解与通知机制。易错点：混淆自动缓解与手动响应的流程。

3、AWSShieldAdvanced的“攻击容量保障”承诺，其保障的对象是什么？

A、所有AWS服务的可用性

2025年AWS认证AWSSHIELDADVANCED的弹性带宽与攻击容量保障专题试卷及解析2

B、客户在AWS上的特定受保护资源

C、互联网的整体带宽

D、客户本地数据中心的连接

【答案】B

【解析】正确答案是B。AWSShieldAdvanced的服务级别协议（SLA）提供攻击

容量保障，是针对客户在AWS上启用ShieldAdvanced保护的特定资源（如ELB,

CloudFront,EIP等）的可用性承诺。A选项错误，并非所有AWS服务都默认受Shield

Advanced保护，且保障是针对受保护资源。C和D选项明显与AWSShieldAdvanced

的服务范围无关。知识点：AWSShieldAdvancedSLA的适用范围。易错点：误解保障

范围是整个AWS云或外部网络。

4、在启用AWSShieldAdvanced后，关于其费用模式的描述，哪项是正确的？

A、仅对成功缓解的攻击收取费用

B、有固定的月度服务费，外加按数据传输量计费的扩展费用

C、完全免费，包含在AWS服务费中

D、按攻击次数和攻击大小收费

【答案】B

【解析】正确答案是B。AWSShieldAdvanced的定价模型包含一个固定的月度订

阅费（截至2025年初为3,000美元/月），以及对于超出包含的免费数据传输量之外的

扩展数据传输费。A和D选项错误，ShieldAdvanced不是按攻击事件收费。C选项

错误，ShieldAdvanced是付费的高级服务，与免费的ShieldStandard不同。知识点：

AWSSh