2025年AWS认证ALB缓解DDoS攻击与网络层安全专题试卷及解析.docxVIP

2025年AWS认证ALB缓解DDoS攻击与网络层安全专题试卷及解析

2025年AWS认证ALB缓解DDoS攻击与网络层安全专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWS中，ApplicationLoadBalancer(ALB)主要工作在OSI模型的哪一层？

A、网络层

B、传输层

C、应用层

D、数据链路层

【答案】C

【解析】正确答案是C。ALB是应用层负载均衡器，能够根据HTTP/HTTPS请求的内容（如主机头、路径、头部信息）进行路由决策。A选项网络层是Layer3，对应的是NLB；B选项传输层是Layer4，对应的是NetworkLoadBalancer的部分功能；D选项数据链路层是Layer2，与ALB功能无关。知识点：AWS负载均衡器类型与OSI模型对应关系。易错点：容易混淆ALB和NLB的工作层级。

2、当AWSShieldStandard检测到网络层或传输层的DDoS攻击时，它会自动采取什么措施？

A、通知用户手动处理

B、自动缓解攻击流量

C、关闭受影响的EC2实例

D、将流量重定向到黑洞

【答案】B

【解析】正确答案是B。AWSShieldStandard是免费服务，为所有AWS客户提供自动、持续的保护，能够检测并缓解常见的网络和传输层DDoS攻击。A选项错误，因为ShieldStandard是自动的；C选项错误，Shield不会关闭实例；D选项是AWSShieldAdvanced在极端情况下可能采取的措施，但不是Standard的默认行为。知识点：AWSShieldStandard的功能特性。易错点：容易混淆ShieldStandard和Advanced的功能差异。

3、以下哪项是ALB用于缓解DDoS攻击的关键特性？

A、支持SSL/TLS卸载

B、支持基于路径的路由

C、与AWSShield集成

D、支持健康检查

【答案】C

【解析】正确答案是C。ALB自动受到AWSShieldStandard的保护，这是其缓解DDoS攻击的核心机制。A、B、D都是ALB的重要功能，但不是直接用于DDoS缓解的特性。知识点：ALB的安全集成特性。易错点：容易将ALB的一般功能与安全特性混淆。

4、在配置ALB的安全组时，以下哪项是最佳实践？

A、允许所有入站流量

B、仅允许来自特定IP范围的HTTP/HTTPS流量

C、仅允许来自其他AWS服务的流量

D、禁用所有入站规则

【答案】B

【解析】正确答案是B。最佳实践是遵循最小权限原则，仅允许必要的流量（如HTTP/HTTPS）从可信来源访问ALB。A选项过于宽松；C选项可能阻止合法用户访问；D选项会使ALB无法正常工作。知识点：AWS安全组配置原则。易错点：容易在安全性和可用性之间失衡。

5、AWSWAF主要用于保护哪种类型的负载均衡器？

A、NetworkLoadBalancer

B、ApplicationLoadBalancer

C、GatewayLoadBalancer

D、ClassicLoadBalancer

【答案】B

【解析】正确答案是B。AWSWAF专门用于保护ApplicationLoadBalancer和APIGateway，提供应用层防护。A选项NLB工作在传输层，不支持WAF；C选项GLB用于网络虚拟设备；D选项CLB是旧版负载均衡器，WAF支持有限。知识点：AWSWAF的适用范围。易错点：容易混淆不同负载均衡器对WAF的支持情况。

6、在DDoS攻击缓解中，ALB的哪个特性有助于分散流量压力？

A、跨可用区部署

B、粘性会话

C、连接排空

D、慢启动模式

【答案】A

【解析】正确答案是A。跨可用区部署可以将流量分散到多个可用区，提高整体容量和容灾能力。B选项粘性会话用于保持用户会话；C选项连接排空用于优雅下线实例；D选项慢启动模式用于新加入实例的流量预热。知识点：ALB的高可用性设计。易错点：容易忽略跨可用区部署对DDoS缓解的价值。

7、当ALB检测到目标实例不健康时，它会怎么做？

A、立即停止向该实例发送流量

B、继续发送流量但记录警告

C、增加健康检查频率

D、自动重启不健康实例

【答案】A

【解析】正确答案是A。ALB会自动停止向不健康实例发送流量，确保服务可用性。B选项错误，不会继续发送流量；C选项健康检查频率是固定的；D选项ALB不负责重启实例。知识点：ALB健康检查机制。易错点：容易混淆ALB和AutoScaling的职责。

8、以下哪项是AWSShieldAdvanced相比Standard版本独有的功能？

A、自动DDoS缓解

B、24x7技术支持

C、与CloudWatch集成

D、保护EC2实例

【答案】B

【解析