2025年AWS认证TransitGateway与AWSNetworkFirewall集成设计专题试卷及解析.pdfVIP

2025年AWS认证TRANSITGATEWAY与AWSNETWORKFIREWALL集成设计专题试卷及解析1

2025年AWS认证TransitGateway与

AWSNetworkFirewall集成设计专题试卷及解析

2025年AWS认证TransitGateway与AWSNetworkFirewall集成设计专题试卷及

解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSTransitGateway与AWSNetworkFirewall的集成架构中，当需要为多

个VPC提供集中式防火墙保护时，应如何部署NetworkFirewall？

A、在每个VPC内部署独立的NetworkFirewall

B、在共享服务VPC中集中部署NetworkFirewall

C、在TransitGateway上直接附加NetworkFirewall

D、在DirectConnect网关上部署NetworkFirewall

【答案】B

【解析】正确答案是B。在共享服务VPC中集中部署NetworkFirewall是最佳实

践，可以实现多个VPC的集中式防火墙管理。选项A不符合集中式管理原则；选项C

错误，因为TransitGateway本身不支持直接附加NetworkFirewall；选项D与场景无

关。知识点：集中式安全架构设计。易错点：容易误选C，需要明确TransitGateway

与NetworkFirewall的集成方式。

2、TransitGateway路由表与NetworkFirewall规则集的关系描述正确的是？

A、路由表决定流量是否经过防火墙，规则集决定如何处理流量

B、规则集决定流量路由，路由表决定流量处理

C、两者功能完全相同，可以互换使用

D、路由表和规则集必须完全一致才能正常工作

【答案】A

【解析】正确答案是A。TransitGateway路由表负责流量路由决策，而Network

Firewall规则集负责流量处理策略。选项B混淆了两者功能；选项C完全错误；选项

D过于绝对，两者配置可以不同。知识点：网络分层设计原理。易错点：容易混淆路由

与安全策略的职责边界。

3、当需要通过TransitGateway实现跨区域NetworkFirewall同步时，应使用哪

种机制？

A、AWSGlobalAccelerator

B、TransitGatewayInterRegionPeering

C、AWSCloudFormation跨区域复制

D、手动配置各区域防火墙规则

【答案】B

2025年AWS认证TRANSITGATEWAY与AWSNETWORKFIREWALL集成设计专题试卷及解析2

【解析】正确答案是B。TransitGatewayInterRegionPeering是实现跨区域Network

Firewall同步的标准方式。选项A用于加速网络连接而非同步；选项C只能复制基础

设施配置；选项D不满足自动化要求。知识点：跨区域网络设计。易错点：容易误选

A，需要明确GlobalAccelerator的实际用途。

4、NetworkFirewall的流量镜像功能在TransitGateway架构中的主要作用是？

A、提高网络吞吐量

B、实现流量监控和分析

C、降低网络延迟

D、自动修复网络故障

【答案】B

【解析】正确答案是B。流量镜像主要用于安全监控和分析。选项A、C与镜像功

能无关；选项D需要其他机制实现。知识点：网络安全监控。易错点：容易混淆流量镜

像与负载均衡的功能。

5、在TransitGateway与NetworkFirewall集成中，如何实现流量的双向过滤？

A、配置两个独立的防火墙端点

B、在规则集中同时配置入站和出站规则

C、使用TransitGateway的默认路由

D、启用NetworkFirewall的自动双向模式

【答案】B

【解析】正确答案是B。双向过滤需要在规则集中同时配置入站和出站规则。选项

A会增