2025年AWS认证子网流量监控与日志分析专题试卷及解析.pdfVIP

2025年AWS认证子网流量监控与日志分析专题试卷及解析1

2025年AWS认证子网流量监控与日志分析专题试卷及解

析

2025年AWS认证子网流量监控与日志分析专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSVPC中，以下哪种服务可以捕获进出特定子网的网络流量信息？

A、AWSCloudTrail

B、VPCFlowLogs

C、AWSConfig

D、AmazonCloudWatch

【答案】B

【解析】正确答案是B。VPCFlowLogs是专门用于捕获VPC内网络流量信息的

服务，可以记录进出子网、网络接口等的IP流量信息。A选项CloudTrail记录API调

用活动，C选项Config记录资源配置变更，D选项CloudWatch主要监控指标和日志，

但不是专门用于网络流量捕获的。知识点：VPCFlowLogs是AWS网络监控的核心服

务。易错点：容易混淆CloudTrail和FlowLogs的功能，前者记录操作行为，后者记录

网络流量。

2、当需要分析子网间的流量模式时，以下哪个AWS工具最合适？

A、AWSNetworkFirewall

B、AWSTransitGateway

C、VPCFlowLogs+AmazonAthena

D、AWSWAF

【答案】C

【解析】正确答案是C。VPCFlowLogs记录流量数据，配合AmazonAthena可

以进行复杂的SQL查询分析。A选项NetworkFirewall用于流量过滤，B选项Transit

Gateway用于网络连接，D选项WAF用于Web应用防护。知识点：FlowLogs+Athena

的组合是分析网络流量的标准方案。易错点：容易忽略Athena的查询分析能力，只关

注FlowLogs的记录功能。

3、VPCFlowLogs默认记录的时间间隔是多少？

A、1分钟

B、5分钟

C、10分钟

D、可自定义

【答案】D

2025年AWS认证子网流量监控与日志分析专题试卷及解析2

【解析】正确答案是D。VPCFlowLogs可以自定义聚合间隔，支持1分钟到60分

钟。A、B、C都是具体值但不够准确。知识点：FlowLogs的聚合间隔是可配置的参数。

易错点：容易误认为有固定的时间间隔，实际上这是可配置的。

4、以下哪种情况不会触发VPCFlowLogs记录？

A、EC2实例访问Internet

B、EC2实例间通信

C、DNS查询

D、NAT网关流量

【答案】C

【解析】正确答案是C。DNS查询通常不会触发FlowLogs记录，除非是显式的IP

通信。A、B、D都会被记录。知识点：FlowLogs主要记录IP层流量，某些应用层协

议可能不会触发。易错点：容易认为所有网络活动都会被记录，实际上有例外情况。

5、要实现子网流量的实时监控，应该使用哪个AWS服务？

A、VPCFlowLogs

B、AmazonCloudWatchLogsInsights

C、AWSNetworkFirewall

D、AmazonVPCTrafficMirroring

【答案】D

【解析】正确答案是D。VPCTrafficMirroring可以实现实时流量镜像。A选项Flow

Logs有延迟，B选项Insights用于日志分析，C选项Firewall用于安全防护。知识点：

TrafficMirroring是实时监控方案。易错点：容易混淆FlowLogs和TrafficMirroring的

实时性差异。

6、VPCFlowLogs数据可以存储在以下哪个位置？

A、仅S3

B、仅CloudWatchLogs

C、S3或