2025年AWS认证ACM与AWSWAFWeb应用防火墙协同安全策略专题试卷及解析.docxVIP

2025年AWS认证ACM与AWSWAFWeb应用防火墙协同安全策略专题试卷及解析

2025年AWS认证ACM与AWSWAFWeb应用防火墙协同安全策略专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在使用AWSCertificateManager(ACM)为AWSWAF提供SSL/TLS证书时，以下哪种说法是正确的？

A、ACM证书需要手动上传到AWSWAF

B、ACM证书只能用于CloudFront分发

C、ACM证书可以自动续期

D、ACM证书需要付费购买

【答案】C

【解析】正确答案是C。ACM提供免费的SSL/TLS证书，并且可以自动续期，这是ACM的核心优势之一。A错误是因为ACM证书会自动部署到支持的AWS服务，无需手动上传。B错误是因为ACM证书不仅可用于CloudFront，还可用于ELB、APIGateway等多种服务。D错误是因为ACM提供的公共证书是免费的。知识点：ACM证书管理特性。易错点：容易混淆ACM证书的适用范围和费用政策。

2、AWSWAF的WebACL规则中，以下哪种规则类型最适合用于阻止已知的恶意IP地址？

A、SQL注入规则组

B、IP集匹配规则

C、XSS规则组

D、基于速率的规则

【答案】B

【解析】正确答案是B。IP集匹配规则专门用于根据IP地址列表允许或阻止请求，是处理已知恶意IP的最佳选择。A和C是针对特定攻击类型的规则组，不适用于IP地址过滤。D是基于请求频率的规则，不适用于固定IP列表。知识点：AWSWAF规则类型。易错点：容易混淆不同规则类型的适用场景。

3、在ACM和WAF协同工作时，以下哪个组件负责处理HTTPS流量的解密？

A、ACM

B、WAF

C、CloudFront或ALB

D、Route53

【答案】C

【解析】正确答案是C。ACM只负责证书管理，实际流量解密由使用证书的服务（如CloudFront或ALB）完成。WAF在应用层工作，不处理SSL解密。Route53是DNS服务，不处理流量。知识点：AWS服务职责分工。易错点：容易误认为ACM或WAF直接处理流量解密。

4、AWSWAF的CAPTCHA功能主要用于解决什么问题？

A、防止SQL注入攻击

B、区分人类用户和自动化机器人

C、加密敏感数据

D、管理SSL证书

【答案】B

【解析】正确答案是B。CAPTCHA是验证用户是否为人类的机制，主要用于防止自动化攻击。A是SQL注入规则的功能，C是SSL/TLS的功能，D是ACM的功能。知识点：WAF安全功能。易错点：容易混淆不同安全功能的用途。

5、在ACM中导入第三方证书时，必须包含以下哪个文件？

A、私钥文件

B、证书链文件

C、CSR文件

D、公钥文件

【答案】A

【解析】正确答案是A。导入证书时必须包含私钥文件，这是证书工作的基础。B是可选的但建议包含，C是申请证书时使用的，D已包含在证书文件中。知识点：ACM证书导入要求。易错点：容易混淆必需文件和可选文件。

6、AWSWAF的规则优先级是如何确定的？

A、按规则名称字母顺序

B、按规则创建时间

C、按规则在WebACL中的顺序

D、按规则复杂度

【答案】C

【解析】正确答案是C。WAF按规则在WebACL中的顺序从上到下处理，第一个匹配的规则决定动作。A、B、D都不是决定因素。知识点：WAF规则处理逻辑。易错点：容易忽视规则顺序的重要性。

7、ACM证书的默认有效期是多长？

A、30天

B、90天

C、180天

D、13个月

【答案】D

【解析】正确答案是D。ACM证书有效期为13个月，且会在到期前自动续期。其他选项都是错误的。知识点：ACM证书生命周期。易错点：容易记错证书有效期。

8、在WAF中设置基于速率的规则时，速率限制的计数器窗口最长可以是多久？

A、1分钟

B、5分钟

C、10分钟

D、2分钟

【答案】C

【解析】正确答案是C。WAF基于速率的规则支持最长10分钟的计数窗口。A、B、D都是错误的。知识点：WAF速率限制配置。易错点：容易混淆不同服务的速率限制参数。

9、ACM证书验证方式不包括以下哪种？

A、DNS验证

B、电子邮件验证

C、HTTP验证

D、电话验证

【答案】D

【解析】正确答案是D。ACM支持DNS和电子邮件验证，HTTP验证是某些CA支持的但ACM不直接支持。电话验证不是ACM的验证方式。知识点：ACM证书验证方法。易错点：容易混淆不同CA的验证方式。

10、WAF的规则组可以包含的最大规则数量是多少？

A、10

B、50

C、100

D、1000

【答案】C

【解析】正确答案是C。WAF规则组最多可包含100条规则。其他选项都是错误的。知识点：WAF服务限制。易错点：容易记错服务配额限制。

第二部分：多项选择题（共10题