2025年AWS认证互联网网关VPC流日志分析与故障定位专题试卷及解析.pdfVIP

2025年AWS认证互联网网关VPC流日志分析与故障定位专题试卷及解析1

2025年AWS认证互联网网关VPC流日志分析与故障定

位专题试卷及解析

2025年AWS认证互联网网关VPC流日志分析与故障定位专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSVPC中，互联网网关（IGW）的主要作用是什么？

A、连接不同VPC之间的网络

B、为VPC提供与互联网的通信能力

C、提供NAT服务

D、监控VPC内流量

【答案】B

【解析】正确答案是B。互联网网关（IGW）是连接VPC与互联网的组件，使VPC

内的实例能够与互联网进行通信。A选项描述的是VPCPeering或TransitGateway的

功能；C选项是NAT网关的功能；D选项是VPCFlowLogs的功能。知识点：IGW是

VPC与互联网通信的网关组件。易错点：容易将IGW与NAT网关或TransitGateway

的功能混淆。

2、VPC流日志默认捕获以下哪种流量？

A、所有进出VPC的流量

B、仅进出互联网网关的流量

C、仅进出NAT网关的流量

D、仅进出实例的流量

【答案】A

【解析】正确答案是A。VPC流日志可以捕获VPC中所有网络接口的流量信息，

包括进出互联网网关、NAT网关和实例的流量。B、C、D选项都只是部分流量，不全

面。知识点：VPCFlowLogs提供VPC内网络流量的可见性。易错点：容易误认为流

日志只捕获特定类型的流量。

3、在分析VPC流日志时，“REJECT”状态表示什么？

A、流量被允许通过

B、流量被安全组或NACL拒绝

C、流量被丢弃

D、流量被重定向

【答案】B

【解析】正确答案是B。“REJECT”状态表示流量被安全组或网络ACL（NACL）明

确拒绝。A选项对应”ACCEPT”状态；C选项”DROP”表示流量被静默丢弃；D选项在

2025年AWS认证互联网网关VPC流日志分析与故障定位专题试卷及解析2

流日志中没有对应状态。知识点：流日志中的状态字段反映流量的处理结果。易错点：

容易混淆”REJECT”和”DROP”的区别。

4、以下哪种情况会导致VPC流日志中记录”REJECT”状态？

A、实例防火墙拒绝连接

B、安全组规则拒绝连接

C、操作系统防火墙拒绝连接

D、应用程序拒绝连接

【答案】B

【解析】正确答案是B。VPC流日志只记录AWS网络层面的拒绝，包括安全组和

NACL的拒绝。A、C、D选项都是主机或应用层面的拒绝，不会在VPC流日志中体

现。知识点：VPC流日志的记录范围是AWS网络组件。易错点：容易误认为所有拒绝

都会被流日志记录。

5、启用VPC流日志时，日志数据可以发送到哪个目的地？

A、仅CloudWatchLogs

B、仅S3存储桶

C、仅KinesisDataFirehose

D、以上都可以

【答案】D

【解析】正确答案是D。VPC流日志支持将数据发送到CloudWatchLogs、S3存储

桶或KinesisDataFirehose。A、B、C选项都只是部分目的地。知识点：VPC流日志

支持多种存储选项。易错点：容易忽略某些支持的存储选项。

6、在VPC流日志中，“srcaddr”字段表示什么？

A、源IP地址

B、目标IP地址

C、源端口

D、目标端口

【答案】A

【解析】正确答案是A。“srcaddr”字段表示流量的源IP地址。B选项对应”dstaddr”

字段；C选项对应”srcport”字段；D选项对应”dstport”字段。知识点：流日志字段含义。

易错点：容易混淆源和目标字段的名称。

7、以下哪种情况不会在VPC流日志中记录？

A、实例与互联网之间的流量

B、实例与RDS数据库