2025年AWS认证AWSWAF基于IP地址的匹配条件配置专题试卷及解析.pdfVIP

2025年AWS认证AWSWAF基于IP地址的匹配条件配置专题试卷及解析1

2025年AWS认证AWSWAF基于IP地址的匹配条件

配置专题试卷及解析

2025年AWS认证AWSWAF基于IP地址的匹配条件配置专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSWAF中，当需要阻止来自特定IP地址的访问时，应使用哪种匹配条

件？

A、字符串匹配条件

B、IP匹配条件

C、SQL注入匹配条件

D、XSS匹配条件

【答案】B

【解析】正确答案是B。IP匹配条件专门用于根据源IP地址来允许或阻止请求，这

是实现IP地址过滤的核心功能。选项A用于匹配字符串内容，C和D用于特定的攻

击检测，都不适用于IP地址匹配。知识点：AWSWAF匹配条件类型。易错点：容易

混淆不同匹配条件的适用场景。

2、AWSWAF的IP匹配条件支持以下哪种IP地址格式？

A、仅支持单个IPv4地址

B、支持单个IPv4地址和CIDR表示法

C、仅支持IPv6地址

D、不支持CIDR表示法

【答案】B

【解析】正确答案是B。AWSWAF的IP匹配条件支持单个IPv4地址（如4）

和CIDR表示法（如/24），这提供了灵活的IP范围配置能力。选项A和D

错误，因为确实支持CIDR；选项C错误，因为主要支持IPv4。知识点：IP匹配条件

的地址格式支持。易错点：容易忽略CIDR表示法的支持。

3、在AWSWAF中配置IP匹配条件时，每个条件最多可以包含多少个IP地址

或CIDR块？

A、10个

B、100个

C、1000个

D、10000个

【答案】D

【解析】正确答案是D。AWSWAF的每个IP匹配条件最多可以包含10,000个IP

地址或CIDR块，这为大规模IP管理提供了足够容量。其他选项都低于实际限制。知

2025年AWS认证AWSWAF基于IP地址的匹配条件配置专题试卷及解析2

识点：AWSWAF的配额限制。易错点：容易低估AWSWAF的容量限制。

4、当需要在AWSWAF中创建IP匹配条件时，应该首先执行哪个操作？

A、创建规则

B、创建WebACL

C、创建IP集

D、创建正则表达式

【答案】C

【解析】正确答案是C。创建IP集是配置IP匹配条件的前提步骤，IP集用于存储

要匹配的IP地址列表。其他操作都是后续步骤。知识点：AWSWAF配置流程。易错

点：容易跳过IP集创建直接尝试配置规则。

5、AWSWAF的IP匹配条件可以用于以下哪种场景？

A、阻止来自已知恶意IP的请求

B、检测SQL注入攻击

C、过滤特定字符串内容

D、验证HTTP头信息

【答案】A

【解析】正确答案是A。IP匹配条件主要用于基于源IP的访问控制，如阻止恶意

IP。其他选项需要使用不同的匹配条件类型。知识点：IP匹配条件的应用场景。易错

点：容易混淆不同匹配条件的用途。

6、在AWSWAF中，IP匹配条件的评估位置是？

A、在CloudFront边缘位置

B、在源服务器

C、在Route53

D、在VPC终端节点

【答案】A

【解析】正确答案是A。当与CloudFront结合使用时，IP匹配条件在边缘位置评

估，这可以减少延迟并保护源服务器。其他位置不是WAF的评估点。知识点：AWS

WAF的部署架构。易错点：容易忽略CloudFront的边缘计算特性。

7、AWSWAF的IP匹配条件支持以下哪种IPv6功能？

A、完全支持IPv6地址匹配

B、仅支持IPv4到IPv6的转换

C、不支持IPv6

D、仅支持部分IPv6地址

【答案】C

2025年AWS认证AWSW