2025年AWS认证ACM与ElasticLoadBalancing(ELB_ALB_NLB)集成专题试卷及解析.docxVIP

2025年AWS认证ACM与ElasticLoadBalancing(ELB_ALB_NLB)集成专题试卷及解析

2025年AWS认证ACM与ElasticLoadBalancing(ELB_ALB_NLB)集成专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、当使用AWSCertificateManager(ACM)为ApplicationLoadBalancer(ALB)提供SSL/TLS证书时，证书必须部署在哪个AWS区域？

A、证书所在的区域

B、ALB所在的区域

C、useast1区域

D、任何区域都可以

【答案】B

【解析】正确答案是B。ACM证书与ALB必须位于同一个AWS区域。这是因为ACM证书是区域性的资源，不能跨区域使用。A选项错误，证书所在的区域必须与ALB匹配；C选项错误，虽然useast1是特殊区域，但这里不适用；D选项错误，证书不能跨区域部署。知识点：ACM证书的区域性限制。易错点：误认为证书可以跨区域使用。

2、NetworkLoadBalancer(NLB)支持哪种类型的SSL/TLS证书？

A、仅支持ACM证书

B、仅支持上传的IAM证书

C、支持ACM证书和上传的IAM证书

D、不支持任何证书

【答案】C

【解析】正确答案是C。NLB既支持ACM管理的证书，也支持通过IAM上传的自定义证书。A和B选项都过于绝对；D选项明显错误。知识点：NLB的证书支持类型。易错点：误认为NLB只支持ACM证书。

3、在ALB中配置HTTPS监听器时，默认的安全策略是什么？

A、ELBSecurityPolicy201608

B、ELBSecurityPolicyTLC、ELBSecurityPolicy201806

D、ELBSecurityPolicyFS201806

【答案】B

【解析】正确答案是B。ALB的默认安全策略是ELBSecurityPolicyTL它提供了良好的安全性和兼容性平衡。其他选项要么是过时的策略，要么是用于其他场景。知识点：ALB的默认安全策略。易错点：混淆不同版本的安全策略。

4、ACM证书的自动续期发生在证书到期前多少天？

A、7天

B、15天

C、30天

D、60天

【答案】D

【解析】正确答案是D。ACM会在证书到期前60天自动尝试续期。A、B、C选项的时间都不正确。知识点：ACM证书的自动续期机制。易错点：误记续期时间。

5、当ALB使用ACM证书时，证书的验证方式不包括以下哪种？

A、DNS验证

B、电子邮件验证

C、HTTP验证

D、无需验证

【答案】D

【解析】正确答案是D。ACM证书必须通过DNS或电子邮件验证，不支持HTTP验证，也绝不能无需验证。A和B是正确的验证方式；C是其他CA的验证方式。知识点：ACM证书的验证方式。易错点：混淆不同CA的验证方式。

6、NLB的静态IP地址特性适用于以下哪种场景？

A、需要固定IP的白名单场景

B、需要动态IP的负载均衡

C、需要域名解析的场景

D、需要HTTP重定向的场景

【答案】A

【解析】正确答案是A。NLB可以为每个AZ分配静态IP，适合需要固定IP的白名单场景。B选项描述的是动态IP；C和D与静态IP特性无关。知识点：NLB的静态IP特性。易错点：误认为所有ELB都支持静态IP。

7、ACM证书导入时，支持的私钥格式是？

A、PEM

B、DER

C、PFX

D、JKS

【答案】A

【解析】正确答案是A。ACM只支持PEM格式的私钥导入。其他格式需要先转换为PEM。知识点：ACM证书导入格式要求。易错点：混淆不同证书格式。

8、ALB的健康检查失败时，默认的未健康阈值是多少次？

A、2次

B、3次

C、5次

D、10次

【答案】B

【解析】正确答案是B。ALB默认的未健康阈值是3次连续失败。A、C、D都不是默认值。知识点：ALB健康检查配置。易错点：记错默认阈值。

9、ACM证书的验证记录(DNS)需要添加到哪个类型的DNS记录？

A、A记录

B、CNAME记录

C、TXT记录

D、MX记录

【答案】C

【解析】正确答案是C。ACM的DNS验证需要添加CNAME记录。其他记录类型不适用。知识点：ACMDNS验证机制。易错点：混淆DNS记录类型。

10、NLB支持的最大TLS协议版本是？

A、TLS1.0

B、TLS1.1

C、TLS1.2

D、TLS1.3

【答案】C

【解析】正确答案是C。目前NLB支持的最高TLS版本是TLS1.2。TLS1.3尚未被NLB支持。知识点：NLB的TLS协议支持。易错点：误认为支持TLS1.3。

第二部分：多项选择题（共10题，每题2分）

1、ACM证书可以用于以下哪些AWS服务？