2025年AWS认证网络ACL在Serverless架构中的网络控制专题试卷及解析.pdfVIP

2025年AWS认证网络ACL在SERVERLESS架构中的网络控制专题试卷及解析1

2025年AWS认证网络ACL在Serverless架构中的网

络控制专题试卷及解析

2025年AWS认证网络ACL在Serverless架构中的网络控制专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSServerless架构中，网络ACL（NACL）主要应用于哪个网络层级？

A、子网级别

B、实例级别

C、VPC级别

D、安全组级别

【答案】A

【解析】正确答案是A。网络ACL是子网级别的无状态防火墙，控制进出子网的流

量。B选项安全组是实例级别的有状态防火墙；C选项VPC级别的控制通常通过路由

表实现；D选项安全组与NACL是不同的网络控制机制。知识点：NACL的作用范围

和特性。易错点：混淆NACL和安全组的作用层级。

2、Lambda函数在VPC中运行时，网络ACL如何影响其网络访问？

A、直接控制Lambda函数的出站流量

B、通过附加的弹性网络接口（ENI）所在子网的NACL规则控制

C、NACL对Lambda函数无效

D、仅影响Lambda函数的入站流量

【答案】B

【解析】正确答案是B。Lambda函数在VPC中运行时通过ENI与子网关联，NACL

规则通过控制ENI所在子网的流量间接影响Lambda。A选项错误，NACL不直接控

制Lambda；C选项错误，NACL对VPC中的Lambda有效；D选项错误，NACL同

时控制入站和出站流量。知识点：Lambda在VPC中的网络实现机制。易错点：忽略

ENI的中介作用。

3、以下哪个是网络ACL与安全组的根本区别？

A、NACL支持允许和拒绝规则，安全组仅支持允许规则

B、NACL是有状态的，安全组是无状态的

C、NACL应用于子网，安全组应用于实例

D、NACL规则数量限制更少

【答案】A

【解析】正确答案是A。NACL支持显式拒绝规则，而安全组默认拒绝所有未明确

允许的流量。B选项错误，NACL是无状态的；C选项正确但不是根本区别；D选项错

2025年AWS认证网络ACL在SERVERLESS架构中的网络控制专题试卷及解析2

误，安全组规则数量通常更多。知识点：NACL和安全组的特性差异。易错点：混淆有

状态/无状态特性。

4、在Serverless架构中，当需要限制特定IP范围访问APIGateway时，最佳实

践是？

A、使用NACL限制APIGateway所在子网

B、在APIGateway配置资源策略

C、使用Lambda函数代码实现IP过滤

D、通过WAF实现IP白名单

【答案】D

【解析】正确答案是D。WAF是专门为APIGateway设计的应用层防火墙，支持

IP白名单功能。A选项错误，APIGateway不直接部署在子网中；B选项资源策略更

适合账户/服务级别的控制；C选项代码实现不够灵活且增加维护成本。知识点：API

Gateway的访问控制机制。易错点：误用NACL控制APIGateway。

5、网络ACL的规则评估顺序是？

A、按规则编号从小到大

B、按规则编号从大到小

C、按创建时间顺序

D、随机顺序

【答案】A

【解析】正确答案是A。NACL规则按编号从小到大顺序评估，匹配到第一条规则

即生效。B、C、D选项均不符合AWS规则。知识点：NACL规则处理机制。易错点：

与安全组规则评估方式混淆。

6、在Serverless应用中，NACL默认规则的行为是？

A、允许所有入站和出站流量

B、拒绝所有入站和出站流量

C、允许入站，拒绝出站

D、拒绝入站，允许出站

【答案】A

【解析】正确答案是A。默认NACL允许所有流量，这与安全组行为一致。B、C、

D选项描述的都是非默认行为。知识点：NACL默认规则特性。易错点：与安全组默认

行为混