2025年AWS认证ACM与AWSGlobalAccelerator加速器终端节点安全专题试卷及解析.docxVIP

2025年AWS认证ACM与AWSGlobalAccelerator加速器终端节点安全专题试卷及解析

2025年AWS认证ACM与AWSGlobalAccelerator加速器终端节点安全专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、AWSCertificateManager(ACM)提供的证书主要用于解决什么问题？

A、数据加密存储

B、传输层安全（TLS）加密

C、身份认证

D、访问控制

【答案】B

【解析】正确答案是B。ACM的核心功能是简化TLS/SSL证书的部署和管理，用于加密客户端与AWS资源之间的通信。A选项是KMS或SSE的功能；C选项是IAM的功能；D选项是IAM或NACL的功能。知识点：ACM基础功能。易错点：容易将ACM与KMS或IAM的功能混淆。

2、在使用AWSGlobalAccelerator时，终端节点可以是以下哪种AWS资源？

A、S3存储桶

B、Lambda函数

C、ApplicationLoadBalancer

D、DynamoDB表

【答案】C

【解析】正确答案是C。GlobalAccelerator的终端节点可以是NetworkLoadBalancer、ApplicationLoadBalancer或EC2实例。A、B、D选项均不支持作为终端节点。知识点：GlobalAccelerator终端节点类型。易错点：容易误以为所有AWS资源都可以作为终端节点。

3、ACM证书的默认有效期是多长时间？

A、30天

B、90天

C、180天

D、13个月

【答案】D

【解析】正确答案是D。ACM证书的有效期为13个月，且支持自动续期。A、B、C选项的时间过短，不符合ACM证书的实际有效期。知识点：ACM证书生命周期管理。易错点：容易忽略ACM的自动续期功能。

4、GlobalAccelerator通过什么技术优化全球用户的访问性能？

A、CDN缓存

B、AWS全球网络

C、边缘计算

D、DNS解析优化

【答案】B

【解析】正确答案是B。GlobalAccelerator利用AWS全球网络和边缘位置来优化流量路由，提高性能和可用性。A选项是CloudFront的功能；C选项是Lambda@Edge的功能；D选项是Route53的功能。知识点：GlobalAccelerator工作原理。易错点：容易将GlobalAccelerator与CloudFront的功能混淆。

5、在ACM中，以下哪种验证方式适用于公有证书？

A、DNS验证

B、邮件验证

C、文件验证

D、电话验证

【答案】A

【解析】正确答案是A。ACM公有证书支持DNS验证和邮件验证，但DNS验证是推荐方式。C、D选项不是ACM支持的验证方式。知识点：ACM证书验证方式。易错点：容易忽略DNS验证的优势。

6、GlobalAccelerator的静态IP地址适用于什么场景？

A、需要固定IP的白名单访问

B、动态IP分配

C、内网通信

D、临时访问

【答案】A

【解析】正确答案是A。GlobalAccelerator提供静态IP地址，适用于需要固定IP的白名单访问场景。B、C、D选项与静态IP的特性不符。知识点：GlobalAccelerator静态IP应用场景。易错点：容易误以为GlobalAccelerator的IP是动态的。

7、ACM证书可以免费用于以下哪种AWS服务？

A、EC2实例

B、RDS数据库

C、CloudFront分发

D、S3存储桶

【答案】C

【解析】正确答案是C。ACM证书免费用于CloudFront、ELB、APIGateway等服务。A、B、D选项需要额外配置或付费。知识点：ACM免费使用范围。易错点：容易误以为ACM证书对所有AWS服务免费。

8、GlobalAccelerator的健康检查失败会导致什么结果？

A、终端节点自动切换

B、流量停止路由到该终端节点

C、加速器停止工作

D、IP地址变更

【答案】B

【解析】正确答案是B。健康检查失败时，GlobalAccelerator会停止向该终端节点路由流量，但不会影响其他终端节点。A、C、D选项与实际行为不符。知识点：GlobalAccelerator健康检查机制。易错点：容易忽略健康检查的作用。

9、ACM证书的私钥存储在哪里？

A、用户本地

B、ACM托管

C、S3存储桶

D、EC2实例

【答案】B

【解析】正确答案是B。ACM证书的私钥由AWS托管，用户无法直接访问。A、C、D选项不符合ACM的安全设计。知识点：ACM私钥管理。易错点：容易误以为用户可以管理私钥。

10、GlobalAccelerator的流量加密依赖于什么？

A、ACM证书

B、TLS协议

C、IPsec