2025年AWS认证使用Terraform管理AWS边缘资源专题试卷及解析.pdfVIP

2025年AWS认证使用TERRAFORM管理AWS边缘资源专题试卷及解析1

2025年AWS认证使用Terraform管理AWS边缘资源

专题试卷及解析

2025年AWS认证使用Terraform管理AWS边缘资源专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在使用Terraform管理AWSCloudFront分发时，哪个资源块用于定义缓存行

为？

A、aws_cloudfront_distribution

B、aws_cloudfront_cache_behavior

C、aws_cloudfront_origin

D、aws_cloudfront_cache_policy

【答案】B

【解析】正确答案是B。aws_cloudfront_cache_behavior资源块专门用于定义Cloud-

Front分发的缓存行为配置。A选项是主分发资源，C选项定义源站，D选项定义缓存

策略。知识点：TerraformCloudFront资源管理。易错点：容易混淆主分发资源和缓存

行为资源的关系。

2、Terraform配置AWSGlobalAccelerator时，哪个参数用于指定流量定向策略？

A、traffic_type

B、listener_port

C、endpoint_group_region

D、client_ip_preservation

【答案】A

【解析】正确答案是A。traffic_type参数用于指定GlobalAccelerator的流量定向

策略（如TCP或UDP）。B选项定义监听端口，C选项指定终端节点组区域，D选项

控制客户端IP保留。知识点：GlobalAccelerator配置参数。易错点：容易混淆流量类

型和监听配置参数。

3、在Terraform中管理AWSWAF规则时，哪个资源用于定义规则组？

A、aws_wafv2_rule_group

B、aws_wafv2_web_acl

C、aws_wafv2_ip_set

D、aws_wafv2_regex_pattern_set

【答案】A

【解析】正确答案是A。aws_wafv2_rule_group专门用于创建和管理WAF规则组。

B选项是WebACL资源，C选项定义IP集合，D选项定义正则表达式集合。知识点：

WAF资源类型区分。易错点：容易混淆规则组和WebACL的概念。

2025年AWS认证使用TERRAFORM管理AWS边缘资源专题试卷及解析2

4、使用Terraform配置AWSRoute53Resolver时，哪个资源用于创建出站终端

节点？

A、aws_route53_resolver_endpoint

B、aws_route53_resolver_rule

C、aws_route53_resolver_query_log_config

D、aws_route53_resolver_firewall_rule_group

【答案】A

【解析】正确答案是A。aws_route53_resolver_endpoint资源用于创建Resolver终

端节点（包括入站和出站）。B选项定义解析规则，C选项配置查询日志，D选项是防

火墙规则组。知识点：Route53Resolver资源管理。易错点：容易混淆终端节点和解析

规则资源。

5、在Terraform中配置AWSNetworkFirewall时，哪个参数用于定义防火墙策略？

A、firewall_policy_arn

B、subnet_mapping

C、vpc_id

D、delete_protection

【答案】A

【解析】正确答案是A。firewall_policy_arn参数用于指定关联的防火墙策略。B选

项定义子网映射，C选项指定VPCID，D选项控制删除保护。知识点：Network