2025年AWS认证网络ACL在实时数据处理中的流量控制专题试卷及解析.pdfVIP

2025年AWS认证网络ACL在实时数据处理中的流量控制专题试卷及解析1

2025年AWS认证网络ACL在实时数据处理中的流量控

制专题试卷及解析

2025年AWS认证网络ACL在实时数据处理中的流量控制专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWS中，网络ACL（NACL）的主要作用是什么？

A、提供应用层防火墙功能

B、控制子网级别的流量

C、管理VPC间的路由

D、加密数据传输

【答案】B

【解析】正确答案是B。网络ACL是子网级别的无状态防火墙，用于控制进出子网

的流量。A选项描述的是安全组的功能；C选项是路由表的作用；D选项属于数据加密

服务。知识点：NACL的基本功能。易错点：容易与安全组功能混淆。

2、网络ACL的规则评估顺序是？

A、随机顺序

B、按规则编号从小到大

C、按规则编号从大到小

D、按创建时间顺序

【答案】B

【解析】正确答案是B。网络ACL按规则编号从小到大顺序评估，一旦匹配即停止

评估。其他选项不符合AWS文档规定。知识点：NACL规则处理机制。易错点：容易

忽略规则编号的重要性。

3、在实时数据处理场景中，网络ACL的默认行为是？

A、允许所有入站流量

B、拒绝所有出站流量

C、隐式拒绝所有流量

D、允许所有流量

【答案】C

【解析】正确答案是C。网络ACL默认隐式拒绝所有流量，需要显式添加允许规

则。A、B、D选项描述的都是安全组的默认行为。知识点：NACL默认行为。易错点：

容易与安全组的默认允许混淆。

4、网络ACL支持的最大规则数量是？

A、20条

B、50条

2025年AWS认证网络ACL在实时数据处理中的流量控制专题试卷及解析2

C、100条

D、20条入站+20条出站

【答案】D

【解析】正确答案是D。每个网络ACL最多支持20条入站规则和20条出站规则。

其他选项数量不正确。知识点：NACL限制。易错点：容易忽略入站和出站是分开计算

的。

5、在实时数据处理系统中，网络ACL最适合用于？

A、应用层访问控制

B、DDoS防护

C、子网级别的流量过滤

D、负载均衡

【答案】C

【解析】正确答案是C。网络ACL最适合用于子网级别的流量过滤。A是WAF的

功能；B需要专门的DDoS防护服务；D是ELB的功能。知识点：NACL应用场景。

易错点：容易夸大NACL的功能范围。

6、网络ACL的规则更改会立即生效吗？

A、需要重启实例

B、需要手动刷新

C、立即生效

D、延迟5分钟生效

【答案】C

【解析】正确答案是C。网络ACL的规则更改会立即生效，无需重启或刷新。其他

选项都不符合AWS特性。知识点：NACL规则生效机制。易错点：容易与某些需要重

启的配置混淆。

7、网络ACL和安全组的主要区别是？

A、网络ACL有状态，安全组无状态

B、网络ACL支持IPV6，安全组不支持

C、网络ACL无状态，安全组有状态

D、网络ACL需要许可证，安全组免费

【答案】C

【解析】正确答案是C。网络ACL是无状态的，安全组是有状态的。A选项正好说

反了；B选项两者都支持IPv6；D选项两者都是AWS免费服务。知识点：NACL与安

全组区别。易错点：容易混淆有状态和无状态的概念。

8、在实时数据处理中，网络ACL的临时拒绝规则应该设置在？

A、规则列表末尾

2025年AWS认证网络ACL在实时数据处理中的流量控制专题试卷及解析3

B、规则列表开头

C、任意位置

D、不需要设置

【答案】B

【解析】正确答案