2025年AWS认证网络负载均衡器访问控制与权限治理专题试卷及解析.docxVIP

2025年AWS认证网络负载均衡器访问控制与权限治理专题试卷及解析

2025年AWS认证网络负载均衡器访问控制与权限治理专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWS中，哪种IAM策略元素用于定义允许或拒绝的具体操作？

A、Principal

B、Effect

C、Action

D、Resource

【答案】C

【解析】正确答案是C。Action元素明确指定了允许或拒绝的AWSAPI操作（如ec2:CreateLoadBalancer）。A项Principal定义身份主体，B项Effect决定允许/拒绝，D项Resource指定资源范围。知识点：IAM策略基本结构。易错点：混淆Action与Resource的功能。

2、网络负载均衡器（NLB）的哪种监听器协议支持基于IP的目标组？

A、HTTP

B、HTTPS

C、TCP

D、TLS

【答案】C

【解析】正确答案是C。NLB的TCP监听器支持IP地址类型的目标组，而HTTP/HTTPS/TLS需要实例类型目标组。知识点：NLB协议特性。易错点：误以为HTTPS也支持IP目标组。

3、以下哪种AWS服务可用于集中管理NLB的访问日志？

A、CloudTrail

B、S3

C、CloudWatch

D、VPCFlowLogs

【答案】B

【解析】正确答案是B。NLB访问日志必须存储在S3存储桶中，CloudTrail记录API调用，CloudWatch监控指标，VPCFlowLogs记录网络流量。知识点：NLB日志管理。易错点：混淆CloudTrail与访问日志的区别。

4、当需要限制特定IP段访问NLB时，应使用哪种方法？

A、安全组

B、网络ACL

C、IAM策略

D、AWSWAF

【答案】B

【解析】正确答案是B。网络ACL可在子网级别控制IP流量，安全组仅适用于实例级别，IAM策略控制API访问，WAF用于应用层过滤。知识点：网络访问控制层级。易错点：误以为安全组能直接控制NLB流量。

5、NLB的静态IP地址可以通过哪种方式实现？

A、弹性IP附加到NLB

B、使用预置VPC

C、启用跨区域负载均衡

D、配置AWSGlobalAccelerator

【答案】A

【解析】正确答案是A。NLB支持为每个可用区分配弹性IP，其他选项无法提供静态IP。知识点：NLB网络特性。易错点：混淆GlobalAccelerator与NLB的IP功能。

6、以下哪种IAM权限是删除NLB所必需的？

A、elasticloadbalancing:DeleteLoadBalancer

B、ec2:DeleteNetworkInterface

C、elasticloadbalancing:DeregisterTargets

D、elasticloadbalancing:ModifyLoadBalancerAttributes

【答案】A

【解析】正确答案是A。DeleteLoadBalancer是删除NLB的核心权限，其他权限分别用于删除网络接口、注销目标和修改属性。知识点：IAM权限最小化原则。易错点：误以为需要先注销目标。

7、NLB的TLS监听器需要哪种证书？

A、ACM证书

B、自签名证书

C、私有CA证书

D、以上均可

【答案】A

【解析】正确答案是A。NLB的TLS监听器必须使用ACM管理的证书，不支持自签名或私有CA证书。知识点：NLB证书要求。易错点：混淆ALB与NLB的证书支持差异。

8、当需要审计NLB配置变更时，应启用哪种服务？

A、Config

B、TrustedAdvisor

C、Inspector

D、Shield

【答案】A

【解析】正确答案是A。AWSConfig可记录NLB配置变更历史，其他服务分别提供建议、漏洞检查和DDoS防护。知识点：AWS审计工具。易错点：误以为CloudTrail能记录配置变更。

9、NLB的目标组健康检查失败时，默认会执行什么操作？

A、自动替换目标

B、发送CloudWatch警报

C、注销不健康目标

D、重启目标实例

【答案】C

【解析】正确答案是C。NLB会自动注销不健康目标，不会自动替换或重启，警报需手动配置。知识点：健康检查机制。易错点：误以为有自动恢复功能。

10、以下哪种方法可以限制NLB仅接受来自特定VPC端点的流量？

A、安全组规则

B、VPC端点策略

C、NLB访问日志

D、IAM角色策略

【答案】B

【解析】正确答案是B。VPC端点策略可控制哪些资源能通过端点访问NLB，安全组无法控制端点流量。知识点：VPC端点安全控制。易错点：混淆端点策略与安全组的作用范围。

第二部分：多项选择题（共10题，每题2分）

1、以下哪些是NLB访问日志中包含的信息？

A、源IP地址