2025年AWS认证APIGateway与AWSWAF集成以防范常见Web攻击专题试卷及解析.docxVIP

2025年AWS认证APIGateway与AWSWAF集成以防范常见Web攻击专题试卷及解析

2025年AWS认证APIGateway与AWSWAF集成以防范常见Web攻击专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSAPIGateway中集成AWSWAF的主要目的是什么？

A、提高API响应速度

B、降低API调用成本

C、保护API免受常见Web攻击

D、简化API部署流程

【答案】C

【解析】正确答案是C。AWSWAF（WebApplicationFirewall）的核心功能是保护Web应用程序免受常见Web攻击，如SQL注入、XSS等。当与APIGateway集成时，它可以为API提供同样的保护。A选项错误，WAF的主要功能不是提升性能；B选项错误，WAF可能会增加少量延迟但不会显著降低成本；D选项错误，WAF是安全功能而非部署工具。知识点：WAF与APIGateway集成的安全价值。易错点：容易混淆WAF的功能与APIGateway的其他功能。

2、以下哪种攻击类型可以通过AWSWAF的SQL注入规则进行防护？

A、跨站脚本攻击（XSS）

B、分布式拒绝服务攻击（DDoS）

C、SQL注入攻击

D、HTTP请求走私

【答案】C

【解析】正确答案是C。AWSWAF提供专门的SQL注入规则集，可以检测并阻止SQL注入攻击。A选项XSS需要专门的XSS防护规则；B选项DDoS防护主要由AWSShield提供；D选项HTTP请求走私需要特定的请求验证规则。知识点：WAF规则类型与对应攻击防护。易错点：容易混淆不同攻击类型对应的防护规则。

3、在APIGateway中启用WAF时，应该将WAF关联到哪个层级？

A、API方法层级

B、API资源层级

C、API阶段层级

D、API账户层级

【答案】C

【解析】正确答案是C。WAF是与APIGateway的阶段（Stage）关联的，这意味着可以对不同阶段（如dev、prod）应用不同的WAF规则。A和B选项层级太细，WAF不支持；D选项层级太粗，无法实现精细化管理。知识点：WAF与APIGateway的集成架构。易错点：容易误以为WAF可以关联到更细粒度的层级。

4、AWSWAF的规则组（RuleGroup）主要用于什么场景？

A、提高WAF的处理速度

B、实现规则的复用和管理

C、降低WAF的使用成本

D、简化API的认证流程

【答案】B

【解析】正确答案是B。规则组允许将多个规则组合成一个可重用的单元，便于在多个WebACL或APIGateway之间共享规则集。A选项错误，规则组不会直接影响处理速度；C选项错误，规则组不会降低成本；D选项错误，规则组与认证无关。知识点：WAF规则组的管理优势。易错点：容易忽略规则组的复用价值。

5、以下哪种WAF规则类型最适合用于限制API的请求频率？

A、基于IP的阻止规则

B、基于字符串匹配的规则

C、基于速率限制的规则

D、基于地理位置的规则

【答案】C

【解析】正确答案是C。速率限制规则专门用于控制来自特定IP或聚合源的请求频率，防止滥用。A选项只是阻止特定IP；B选项用于检测特定内容；D选项用于地理位置过滤。知识点：WAF规则类型的应用场景。易错点：容易混淆速率限制与IP阻止的区别。

6、在APIGateway中启用WAF后，如何验证WAF规则是否生效？

A、检查APIGateway的日志

B、查看WAF的采样请求

C、监控API的响应时间

D、检查CloudWatch指标

【答案】B

【解析】正确答案是B。WAF提供采样请求功能，可以查看被规则匹配的请求详情，这是验证规则是否生效的最直接方式。A选项日志可能不包含WAF的决策信息；C选项响应时间不能直接反映WAF效果；D选项CloudWatch指标可以显示统计信息但不如采样直观。知识点：WAF的监控和验证方法。易错点：容易忽略采样请求的重要性。

7、AWSWAF的WebACL可以关联到以下哪种资源？

A、EC2实例

B、S3存储桶

C、APIGateway

D、RDS数据库

【答案】C

【解析】正确答案是C。WebACL可以关联到APIGateway、CloudFront、ALB等支持的资源。A、B、D选项都不支持直接关联WebACL。知识点：WAF支持的服务资源。易错点：容易误以为WAF可以保护所有AWS资源。

8、以下哪种WAF规则最适合用于检测XSS攻击？

A、SQL注入规则

B、XSS规则集

C、IP信誉规则

D、文件扩展名规则

【答案】B

【解析】正确答案是B。AWSWAF提供专门的托管规则组（如AWSManagedRulesCommonRuleSet）包含XSS防护规则。A选项针对SQL注