2025年AWS认证子网与AWSInspector网络漏洞评估专题试卷及解析.pdfVIP

2025年AWS认证子网与AWSINSPECTOR网络漏洞评估专题试卷及解析1

2025年AWS认证子网与AWSInspector网络漏洞评估

专题试卷及解析

2025年AWS认证子网与AWSInspector网络漏洞评估专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSVPC中，以下哪个子网类型可以自动为其中的实例分配公有IP地址？

A、私有子网

B、公有子网

C、隔离子网

D、专用子网

【答案】B

【解析】正确答案是B。公有子网配置了指向互联网网关(IGW)的路由，并且可以

启用”自动分配公有IP”功能，使实例直接与互联网通信。私有子网不直接连接互联网，

A错误；C和D不是AWS官方术语，错误。知识点：VPC子网类型与互联网访问。易

错点：混淆”公有/私有”与”公有IP/私有IP”概念。

2、AWSInspector扫描发现EC2实例存在”CommonVulnerabilitiesandExposures”

(CVE)漏洞，这属于哪种评估类型？

A、网络可达性评估

B、主机入侵检测

C、软件漏洞评估

D、合规性检查

【答案】C

【解析】正确答案是C。AWSInspector的CVE扫描专门检测操作系统和应用程序

的已知软件漏洞。A关注网络可达性，B属于入侵检测系统功能，D是合规性评估，均

不符合。知识点：Inspector评估类型。易错点：将漏洞扫描与合规检查混淆。

3、创建VPC时，默认的CIDR块大小限制是多少？

A、/16/28

B、/8/24

C、/16/24

D、/28/32

【答案】A

【解析】正确答案是A。AWSVPC的CIDR块范围必须在/16(最大65,536个IP)

到/28(最小16个IP)之间。B和D超出范围，C的/24不是最大值。知识点：VPC

CIDR规划。易错点：忽略最小/28的限制。

4、AWSInspector评估模板的有效期最长为？

2025年AWS认证子网与AWSINSPECTOR网络漏洞评估专题试卷及解析2

A、1天

B、7天

C、30天

D、90天

【答案】D

【解析】正确答案是D。Inspector评估模板最长可设置90天有效期，适用于长期

监控。A和B过短，C不是最大值。知识点：Inspector评估模板配置。易错点：误认

为默认30天是最大值。

5、以下哪个AWS服务可以检测VPC流日志中的异常网络流量？

A、Inspector

B、GuardDuty

C、VPCFlowLogs

D、CloudTrail

【答案】B

【解析】正确答案是B。GuardDuty可以分析VPCFlowLogs并检测恶意活动。

Inspector专注主机漏洞，C仅记录流量不分析，D记录API调用。知识点：安全服务

功能区分。易错点：混淆Inspector与GuardDuty的检测范围。

6、在子网路由表中，目标为0.0.0.0/0的路由通常指向？

A、NAT网关

B、互联网网关

C、VPC对等连接

D、虚拟私有网关

【答案】B

【解析】正确答案是B。0.0.0.0/0路由通常用于互联网访问，指向IGW。A用于私

有子网出站，C用于VPC间通信，D用于VPN连接。知识点：路由表配置。易错点：

忽略NAT网关仅用于私有子网。

7、AWSInspector扫描需要安装什么组件？

A、Agent

B、CLI工具

C、CloudWatchLogs

D、无需额外组件

【答案】A

【解析】正确答案是A。Inspector需要在目标EC2实例上安装Agent才能执行扫

描。B是管理工具，C是日志服务，D错误。知