2025年AWS认证Route53健康检查与CDN、WAF、ALB全链路监控方案专题试卷及解析.pdfVIP

2025年AWS认证ROUTE53健康检查与CDN、WAF、ALB全链路监控方案专题试卷及解析1

2025年AWS认证Route53健康检查与CDN、WAF、

ALB全链路监控方案专题试卷及解析

2025年AWS认证Route53健康检查与CDN、WAF、ALB全链路监控方案专题

试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSRoute53中，当需要监控特定端点的健康状态并根据检查结果自动切换

流量时，应该使用哪种类型的健康检查？

A、计算健康检查

B、基本健康检查

C、高级健康检查

D、自定义健康检查

【答案】C

【解析】正确答案是C。高级健康检查可以监控特定端点的健康状态，并支持基于

检查结果自动切换流量，适用于需要精细控制的场景。A选项计算健康检查用于监控

CloudWatch指标；B选项基本健康检查功能有限，不支持自动流量切换；D选项自定

义健康检查不是AWS的标准术语。知识点：Route53健康检查类型。易错点：混淆不

同健康检查的适用场景。

2、AmazonCloudFront在处理用户请求时，如果配置了WAF，请求的处理顺序是

什么？

A、WAF→CloudFront缓存→源站

B、CloudFront缓存→WAF→源站

C、源站→WAF→CloudFront缓存

D、WAF→源站→CloudFront缓存

【答案】A

【解析】正确答案是A。CloudFront会先经过WAF进行安全检查，然后检查缓存，

最后如果缓存未命中才回源。B、C、D选项的顺序都不符合AWS的标准处理流程。知

识点：CloudFront与WAF的集成。易错点：容易混淆WAF和缓存的检查顺序。

3、在配置ALB健康检查时，如果后端EC2实例返回5xx错误码，ALB会如何处

理？

A、立即标记为不健康

B、连续失败达到阈值后标记为不健康

C、忽略该错误码

D、仅记录日志不改变状态

【答案】B

2025年AWS认证ROUTE53健康检查与CDN、WAF、ALB全链路监控方案专题试卷及解析2

【解析】正确答案是B。ALB健康检查需要连续失败达到配置的阈值（如连续3次

失败）才会标记实例为不健康。A选项过于激进；C选项不符合实际行为；D选项虽然

会记录日志，但最终会改变状态。知识点：ALB健康检查机制。易错点：误以为单次失

败就会标记不健康。

4、Route53延迟路由策略最适合哪种场景？

A、需要根据用户地理位置分配流量

B、需要根据延迟性能分配流量

C、需要实现简单的负载均衡

D、需要实现故障转移

【答案】B

【解析】正确答案是B。延迟路由策略专门用于根据延迟性能分配流量。A选项是

地理位置路由；C选项是简单路由；D选项是故障转移路由。知识点：Route53路由策

略类型。易错点：混淆延迟路由和地理位置路由。

5、CloudFront的TTL设置对缓存行为有什么影响？

A、TTL越长，缓存命中率越高

B、TTL越短，缓存命中率越高

C、TTL与缓存命中率无关

D、TTL只影响源站负载

【答案】A

【解析】正确答案是A。较长的TTL意味着内容在边缘节点保留更久，提高缓存命

中率。B选项相反；C选项错误；D选项虽然会影响源站负载，但不是主要影响。知识

点：CloudFront缓存机制。易错点：误以为TTL越短越好。

6、WAF的规则组（RuleGroup）有什么作用？

A、简化规则管理

B、提高处理性能

C、减少成本

D、增强安全性

【答案】A

【解析】正确答案是A。规则组主要用于将多个规则组合管理，简化配置和维护。B、

C、D都不是主要作用。知识点：WAF规则管理。易错点：误以为规则组有性能或成本

优势。

7、ALB的粘性会话（StickySessions）适用于哪种场景？

A、需要保持用户会话状态

B、需要提高吞吐量

C、需要增强安全性

2025年AWS认证ROUTE53健