2025年AWS认证ElastiCache安全组配置与网络访问控制专题试卷及解析.docxVIP

2025年AWS认证ElastiCache安全组配置与网络访问控制专题试卷及解析

2025年AWS认证ElastiCache安全组配置与网络访问控制专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSElastiCache中，以下哪种安全组配置方式最符合最小权限原则？

A、允许所有IP地址的6379端口访问

B、仅允许特定EC2实例的安全组访问

C、允许整个VPCCIDR块访问

D、禁用所有安全组规则

【答案】B

【解析】正确答案是B。最小权限原则要求仅授予必要的访问权限。B选项通过指定特定EC2实例的安全组实现了精确控制。A选项过于宽松，C选项范围过大，D选项完全阻断访问不符合业务需求。知识点：安全组规则设计原则。易错点：容易混淆最小权限与完全禁止的概念。

2、ElastiCache集群在VPC中的默认网络访问行为是？

A、允许所有入站流量

B、拒绝所有入站流量

C、仅允许同VPC内访问

D、仅允许AWS服务访问

【答案】B

【解析】正确答案是B。ElastiCache默认采用拒绝所有的入站策略，需要显式配置安全组规则。A选项不符合AWS安全默认设置，C和D选项需要特定配置才能实现。知识点：AWS安全默认行为。易错点：误以为AWS服务默认开放访问。

3、当需要从EC2实例访问ElastiCache时，最佳实践是？

A、使用公网IP连接

B、通过NAT网关访问

C、在同一VPC内使用私有IP

D、通过VPN连接

【答案】C

【解析】正确答案是C。同一VPC内私有IP访问性能最佳且安全。A选项暴露服务到公网不安全，B和D选项增加不必要的网络跳点。知识点：VPC内通信最佳实践。易错点：忽视私有网络通信的优势。

4、ElastiCache安全组规则变更的生效时间是？

A、立即生效

B、5分钟后生效

C、需要重启集群

D、需要刷新缓存

【答案】A

【解析】正确答案是A。安全组规则变更会立即生效，无需重启服务。B、C、D选项都不符合AWS安全组的工作机制。知识点：安全组规则生效机制。易错点：误以为需要重启服务才能生效。

5、以下哪种情况需要配置跨VPC访问ElastiCache？

A、EC2和ElastiCache在同一VPC

B、EC2和ElastiCache在不同可用区

C、EC2和ElastiCache在不同VPC

D、EC2和ElastiCache在同一子网

【答案】C

【解析】正确答案是C。跨VPC访问需要特殊配置，其他情况都在同一VPC内。知识点：VPC间通信场景。易错点：混淆可用区和VPC的概念。

6、ElastiCache安全组支持的最大规则数量是？

A、50条

B、100条

C、120条

D、200条

【答案】C

【解析】正确答案是C。AWS安全组支持最多120条规则（60条入站+60条出站）。其他选项不符合AWS限制。知识点：AWS服务限制。易错点：容易记错具体数值。

7、配置ElastiCache访问时，以下哪种协议需要额外注意安全？

A、RedisAUTH

B、MemcachedSASL

C、未加密的Telnet

D、SSL/TLS

【答案】C

【解析】正确答案是C。未加密的Telnet协议传输明文数据，安全风险最高。其他选项都有认证或加密机制。知识点：缓存安全协议。易错点：忽视协议本身的加密特性。

8、ElastiCache集群的网络访问控制主要通过什么实现？

A、NACL

B、安全组

C、路由表

D、互联网网关

【答案】B

【解析】正确答案是B。安全组是ElastiCache主要的网络访问控制手段。NACL控制子网级别，路由表和网关控制流量路径。知识点：AWS网络控制层次。易错点：混淆安全组和NACL的作用范围。

9、当需要从本地数据中心访问ElastiCache时，应使用？

A、DirectConnect

B、公网IP

C、SSH隧道

D、端口转发

【答案】A

【解析】正确答案是A。DirectConnect提供安全的专线连接。B选项不安全，C和D选项不适合生产环境。知识点：混合云连接方案。易错点：忽视专线连接的安全性优势。

10、ElastiCache安全组规则中，协议类型ALL表示？

A、仅TCP

B、仅UDP

C、TCP和UDP

D、所有IP协议

【答案】D

【解析】正确答案是D。ALL涵盖所有IP协议号，不仅限于TCP/UDP。知识点：IP协议范围。易错点：误以为ALL仅指常见传输层协议。

第二部分：多项选择题（共10题，每题2分）

1、配置ElastiCache安全组时，需要考虑哪些安全因素？

A、最小权限原则

B、加密传输

C、访问日志记录

D、定期审计规则

E、使用默认安全组

【答案】A、B、C、D

【解析】正确答案是A、B、C、D。这些是安全最佳实践，E选项使