2025年AWS认证VPC对等连接网络ACL与安全组最佳实践专题试卷及解析.pdfVIP

2025年AWS认证VPC对等连接网络ACL与安全组最佳实践专题试卷及解析1

2025年AWS认证VPC对等连接网络ACL与安全组最

佳实践专题试卷及解析

2025年AWS认证VPC对等连接网络ACL与安全组最佳实践专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSVPC中，以下哪种情况下必须使用VPC对等连接？

A、同一VPC内的子网间通信

B、不同AWS账户的VPC间通信

C、同一AWS账户同一区域的VPC间通信

D、通过Internet网关访问公网资源

【答案】B

【解析】正确答案是B。VPC对等连接主要用于不同AWS账户或同一账户不同区

域的VPC间通信。A选项中同一VPC内的子网间通信不需要对等连接；C选项中同

一账户同一区域的VPC间通信可以使用对等连接，但不是必须的；D选项中访问公网

资源需要的是Internet网关而非对等连接。知识点：VPC对等连接的适用场景。易错

点：容易混淆必须使用和可以使用对等连接的场景。

2、关于网络ACL和安全组的区别，以下描述正确的是？

A、网络ACL是有状态的，安全组是无状态的

B、网络ACL作用于子网级别，安全组作用于实例级别

C、网络ACL支持拒绝规则，安全组不支持

D、网络ACL只能控制入站流量，安全组可以控制入站和出站流量

【答案】B

【解析】正确答案是B。网络ACL确实作用于子网级别，而安全组作用于实例级别。

A选项描述相反，实际是网络ACL无状态，安全组有状态；C选项中两者都支持拒绝

规则；D选项中网络ACL和安全组都可以控制入站和出站流量。知识点：网络ACL与

安全组的核心区别。易错点：容易混淆两者的状态性和作用范围。

3、创建VPC对等连接时，以下哪个说法是正确的？

A、对等连接一旦建立，所有子网间自动互通

B、对等连接不支持跨区域连接

C、对等连接的请求方和接受方都必须配置路由表

D、对等连接可以传递性连接多个VPC

【答案】C

【解析】正确答案是C。VPC对等连接需要双方都配置路由表才能生效。A选项错

误，需要手动配置路由；B选项错误，对等连接支持跨区域；D选项错误，对等连接不

2025年AWS认证VPC对等连接网络ACL与安全组最佳实践专题试卷及解析2

具有传递性。知识点：VPC对等连接的配置要求。易错点：容易忽略路由表的双向配

置要求。

4、以下哪种安全组规则配置最符合最小权限原则？

A、允许所有IP地址的SSH访问

B、仅允许特定IP范围的HTTP和HTTPS访问

C、允许所有端口的出站流量

D、仅允许同一VPC内的所有流量

【答案】B

【解析】正确答案是B。最小权限原则要求只开放必要的端口和IP范围。A选项过

于宽松；C选项虽然常见但不是最小权限；D选项可能开放了不必要的端口。知识点：

安全组最佳实践。易错点：容易过度开放权限。

5、网络ACL的规则评估顺序是？

A、按规则编号从小到大

B、按规则编号从大到小

C、按创建时间顺序

D、按字母顺序

【答案】A

【解析】正确答案是A。网络ACL按规则编号从小到大顺序评估，遇到匹配的规则

即停止。B、C、D选项都是错误的评估方式。知识点：网络ACL规则处理机制。易错

点：容易混淆评估顺序。

6、以下哪种情况会导致VPC对等连接无法正常工作？

A、目标VPC的CIDR块与源VPC重叠

B、使用不同的AWS账户

C、跨区域连接

D、安全组规则过于严格

【答案】A

【解析】正确答案是A。CIDR块重叠会导致路由冲突，无法建立对等连接。B、C

选项都是支持的；D选项只会影响流量而非连接本身。知识点：VPC对等连接的限制

条件。易错点：容易忽略CIDR规划的重要性。

7、安全组的默认行为是？

A、拒绝所有入站，允许所有出站