2025年AWS认证经典负载均衡器与AWSWAF经典版集成专题试卷及解析.pdfVIP

2025年AWS认证经典负载均衡器与AWSWAF经典版集成专题试卷及解析1

2025年AWS认证经典负载均衡器与AWSWAF经典版

集成专题试卷及解析

2025年AWS认证经典负载均衡器与AWSWAF经典版集成专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWS中，经典负载均衡器（ClassicLoadBalancer,CLB）与AWSWAF经

典版集成时，必须满足哪个前提条件？

A、CLB必须部署在VPC内

B、CLB必须启用HTTP/HTTPS监听器

C、CLB必须关联AutoScaling组

D、CLB必须使用SSL证书

【答案】B

【解析】正确答案是B。AWSWAF经典版只能保护基于HTTP/HTTPS的流量，

因此CLB必须启用HTTP或HTTPS监听器才能集成WAF。A选项错误，因为CLB

可以部署在EC2Classic或VPC中；C选项错误，AutoScaling不是WAF集成的必要

条件；D选项错误，HTTP监听器也可以集成WAF，不强制要求SSL。知识点：WAF

集成条件。易错点：误认为所有CLB都支持WAF集成。

2、AWSWAF经典版的WebACL可以关联到以下哪种资源？

A、ApplicationLoadBalancer

B、APIGateway

C、CloudFront分发

D、ClassicLoadBalancer

【答案】D

【解析】正确答案是D。AWSWAF经典版仅支持关联到ClassicLoadBalancer和

CloudFront分发，不支持ALB或APIGateway。知识点：WAF经典版支持范围。易

错点：混淆WAF经典版与WAF新版的功能差异。

3、在AWSWAF经典版中，哪种规则类型用于阻止来自特定IP地址的请求？

A、SQL注入匹配条件

B、IP匹配条件

C、字符串匹配条件

D、XSS匹配条件

【答案】B

【解析】正确答案是B。IP匹配条件专门用于基于源IP地址的访问控制。A、C、D

选项分别针对SQL注入、字符串内容和XSS攻击，不适用于IP过滤。知识点：WAF

规则类型。易错点：混淆不同匹配条件的适用场景。

2025年AWS认证经典负载均衡器与AWSWAF经典版集成专题试卷及解析2

4、当CLB与WAF经典版集成后，WAF日志会存储在哪里？

A、CloudWatchLogs

B、S3存储桶

C、KinesisDataFirehose

D、Redshift集群

【答案】B

【解析】正确答案是B。WAF经典版仅支持将日志发送到S3存储桶。A、C、D选

项是WAF新版支持的日志目标。知识点：WAF日志存储选项。易错点：混淆WAF经

典版与新版的日志功能。

5、在WAF经典版中，“RateBased”规则的作用是什么？

A、限制特定IP的请求速率

B、阻止SQL注入攻击

C、过滤恶意文件上传

D、强制HTTPS重定向

【答案】A

【解析】正确答案是A。RateBased规则用于基于IP的速率限制，防止DDoS攻

击。B、C、D选项分别对应其他规则类型的功能。知识点：WAF规则类型。易错点：

误认为RateBased规则能处理所有攻击类型。

6、以下哪种情况会导致WAF经典版规则无法生效？

A、CLB启用了粘性会话

B、WAF规则处于”Count”模式

C、CLB监听器使用TCP协议

D、WAF规则优先级设置错误

【答案】C

【解析】正确答案是C。WAF仅支持HTTP/HTTPS流量，TCP协议的流量无法

被WAF处理。A选项不影响WAF功能；B选项只是记录而不阻止；D选项可能导致

规则顺序问题，但不会完全失效。知识点：WAF协