2025年AWS认证AWSShield在AWSWell-ArchitectedFramework中的角色专题试卷及解析.pdfVIP

2025年AWS认证AWSSHIELD在AWSWELLARCHITECTEDFRAMEWORK

2025年AWS认证AWSShield在

AWSWellArchitectedFramework中的角色专题试卷及

解析

2025年AWS认证AWSShield在AWSWellArchitectedFramework中的角色专题试

卷及解析

第一部分：单项选择题（共10题，每题2分）

1、AWSShield在AWSWellArchitectedFramework中主要属于哪个支柱？

A、成本优化

B、卓越运营

C、安全

D、性能效率

【答案】C

【解析】正确答案是C。AWSShield是AWS提供的托管式DDoS防护服务，主要

用于保护应用程序免受分布式拒绝服务攻击，这直接关系到安全支柱中的保护机制。A

选项成本优化主要关注资源使用效率，B选项卓越运营关注运行和监控流程，D选项性

能效率关注资源利用率，均与Shield的核心功能不符。知识点：AWSWellArchitected

Framework安全支柱。易错点：容易将防护功能误认为是卓越运营的一部分。

2、AWSShieldStandard的防护范围不包括以下哪项？

A、EC2实例

B、ELB负载均衡器

C、CloudFront分发

D、RDS数据库实例

【答案】D

【解析】正确答案是D。AWSShieldStandard自动保护所有AWS客户，覆盖EC2、

ELB、CloudFront等常见服务，但RDS数据库实例需要额外配置或使用ShieldAd-

vanced。知识点：AWSShield防护范围。易错点：容易误以为ShieldStandard覆盖所

有AWS服务。

3、启用AWSShieldAdvanced后，以下哪项功能是新增的？

A、基础DDoS防护

B、24/7技术支持

C、自动流量清洗

D、免费使用

【答案】B

2025年AWS认证AWSSHIELD在AWSWELLARCHITECTEDFRAMEWORK

【解析】正确答案是B。ShieldAdvanced在Standard基础上增加了24/7技术支持、

成本防护保障、高级检测和缓解能力等。A和C是Standard已有功能，D是错误的，

ShieldAdvanced需要付费。知识点：AWSShieldAdvanced增值功能。易错点：容易混

淆Standard和Advanced的功能差异。

4、在AWSWellArchitectedFramework中，Shield如何帮助实现”安全支柱”的”保

护机制”原则？

A、通过自动化备份

B、通过DDoS防护

C、通过数据加密

D、通过访问控制

【答案】B

【解析】正确答案是B。Shield专门用于DDoS防护，直接对应安全支柱中的保护

机制。A是可靠性支柱内容，C和D虽然属于安全支柱，但不是Shield的功能。知识

点：安全支柱原则映射。易错点：容易将其他安全功能误认为是Shield的贡献。

5、AWSShieldAdvanced的”成本防护保障”主要针对什么？

A、EC2实例费用

B、DDoS攻击导致的带宽费用

C、数据传输费用

D、存储费用

【答案】B

【解析】正确答案是B。成本防护保障确保在DDoS攻击期间，客户不会因流量激

增而产生意外的带宽费用。A、C、D是常规费用，不受此保障覆盖。知识点：Shield

Advanced成本防护。易错点：容易误解为覆盖所有AWS服务费用。

6、以下哪项是AWSShieldStandard和Advanced的共同特点？

A、需要手动启用

B、提供24/7支持

C、自动防护常见攻击

D、包含成本保障

【答案】C

【解析】正确答案是C。ShieldStandard和Advanced都提供自动防护，但Advanced

需要手动启用且包含更