2025年AWS认证网络ACL使用Terraform进行基础设施即代码管理专题试卷及解析.docxVIP

2025年AWS认证网络ACL使用Terraform进行基础设施即代码管理专题试卷及解析

2025年AWS认证网络ACL使用Terraform进行基础设施即代码管理专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在Terraform中，哪个资源块用于创建AWS网络ACL？

A、aws_security_group

B、aws_network_acl

C、aws_subnet

D、aws_vpc

【答案】B

【解析】正确答案是B。aws_network_acl是Terraform中专门用于创建和管理AWS网络ACL的资源块。A选项aws_security_group用于创建安全组，C选项aws_subnet用于创建子网，D选项aws_vpc用于创建VPC。知识点：TerraformAWS资源类型。易错点：容易混淆网络ACL和安全组的资源块名称。

2、网络ACL的规则是有状态的还是无状态的？

A、有状态

B、无状态

C、部分有状态

D、取决于配置

【答案】B

【解析】正确答案是B。AWS网络ACL是无状态的，这意味着返回流量必须被明确允许。这与安全组不同，安全组是有状态的。知识点：网络ACL特性。易错点：容易与安全组的有状态特性混淆。

3、在Terraform配置中，如何指定网络ACL规则的协议类型？

A、protocol参数

B、from_port参数

C、to_port参数

D、rule_action参数

【答案】A

【解析】正确答案是A。protocol参数用于指定网络ACL规则的协议类型（如tcp、udp、icmp等）。B和C选项用于指定端口范围，D选项用于指定允许或拒绝的动作。知识点：网络ACL规则配置参数。易错点：容易混淆各参数的用途。

4、网络ACL的规则编号范围是多少？

A、1100

B、132766

C、100200

D、165535

【答案】B

【解析】正确答案是B。网络ACL规则编号的范围是132766，规则按编号从小到大评估。知识点：网络ACL规则编号规则。易错点：容易记错编号范围。

5、在Terraform中，如何将网络ACL与子网关联？

A、使用aws_network_acl_association资源

B、使用aws_subnet资源中的network_acl_id参数

C、使用aws_network_acl资源中的subnet_ids参数

D、使用aws_vpc资源中的network_acl_ids参数

【答案】A

【解析】正确答案是A。aws_network_acl_association资源专门用于将网络ACL与子网关联。B、C、D选项的参数都不存在。知识点：网络ACL与子网关联方法。易错点：容易尝试在错误资源中寻找关联参数。

6、默认的网络ACL规则是什么？

A、允许所有入站和出站流量

B、拒绝所有入站和出站流量

C、允许入站，拒绝出站

D、拒绝入站，允许出站

【答案】B

【解析】正确答案是B。默认网络ACL会拒绝所有入站和出站流量，必须明确添加允许规则。知识点：默认网络ACL行为。易错点：容易与默认安全组行为混淆。

7、在Terraform中，如何引用现有网络ACL？

A、使用dataaws_network_acl块

B、使用resourceaws_network_acl块

C、使用import命令

D、使用local块

【答案】A

【解析】正确答案是A。dataaws_network_acl块用于引用现有网络ACL。B选项用于创建新资源，C选项用于导入状态，D选项用于定义本地变量。知识点：Terraform数据源。易错点：容易混淆data和resource的用途。

8、网络ACL规则的评估顺序是什么？

A、按规则编号从小到大

B、按规则编号从大到小

C、按创建顺序

D、按字母顺序

【答案】A

【解析】正确答案是A。网络ACL规则按编号从小到大评估，第一个匹配的规则决定流量是否被允许。知识点：网络ACL规则评估逻辑。易错点：容易记错评估顺序。

9、在Terraform中，如何指定网络ACL规则的CIDR块？

A、cidr_block参数

B、source参数

C、destination参数

D、ip_range参数

【答案】A

【解析】正确答案是A。cidr_block参数用于指定网络ACL规则适用的CIDR块。B、C、D选项都不是正确的参数名。知识点：网络ACL规则参数。易错点：容易使用错误的参数名。

10、网络ACL支持的最大规则数量是多少？

A、20条

B、50条

C、100条

D、200条

【答案】D

【解析】正确答案是D。每个网络ACL最多可以支持200条规则（包括默认规则）。知识点：网络ACL限制。易错点：容易记错最大规则数量。

第二部分：多项选择题（共1