2025年AWS认证无服务器架构中AWSLambda与APIGateway的Shield防护专题试卷及解析.docxVIP

2025年AWS认证无服务器架构中AWSLambda与APIGateway的Shield防护专题试卷及解析

2025年AWS认证无服务器架构中AWSLambda与APIGateway的Shield防护专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWS无服务器架构中，AWSShieldStandard默认为哪些AWS服务提供DDoS防护？

A、仅EC2实例

B、仅S3存储桶

C、所有AWS服务

D、部分AWS服务包括Lambda和APIGateway

【答案】D

【解析】正确答案是D。AWSShieldStandard自动保护所有AWS客户，无需额外费用，但主要针对常见网络和传输层DDoS攻击，对Lambda和APIGateway等服务的防护是默认包含的。A选项错误，Shield不仅保护EC2；B选项错误，S3也在保护范围内但不是唯一；C选项错误，虽然覆盖广泛但并非所有服务都有同等防护级别。知识点：ShieldStandard的默认保护范围。易错点：误认为ShieldStandard需要手动启用或仅保护特定服务。

2、当APIGateway遭遇DDoS攻击时，以下哪种AWS服务能提供额外的应用层防护？

A、AWSWAF

B、AWSCloudFront

C、AWSLambda

D、AWSIAM

【答案】A

【解析】正确答案是A。AWSWAF（WebApplicationFirewall）专门用于保护APIGateway和CloudFront等应用层服务免受SQL注入、XSS等攻击，是DDoS防护的重要补充。B选项错误，CloudFront是CDN服务，虽有DDoS防护但非应用层专用；C选项错误，Lambda是计算服务；D选项错误，IAM是身份管理服务。知识点：WAF与APIGateway的集成防护。易错点：混淆WAF与Shield的功能差异。

3、AWSShieldAdvanced与ShieldStandard的主要区别是什么？

A、ShieldAdvanced需要额外付费

B、ShieldAdvanced仅保护Lambda函数

C、ShieldStandard不支持APIGateway

D、ShieldAdvanced提供24/7技术支持

【答案】D

【解析】正确答案是D。ShieldAdvanced提供24/7AWSDRT（DDoS响应团队）支持，而Standard版无此服务。A选项错误，虽然Advanced需付费但不是主要区别；B选项错误，Advanced保护范围更广；C选项错误，Standard也支持APIGateway。知识点：ShieldAdvanced的增值服务。易错点：忽略技术支持这一核心差异。

4、在Lambda函数中启用VPC后，如何确保Shield防护仍有效？

A、无需额外配置

B、必须使用NAT网关

C、需配置安全组规则

D、需禁用VPC

【答案】A

【解析】正确答案是A。Lambda函数启用VPC后，Shield防护仍然有效，因为AWS在底层网络层面提供保护。B选项错误，NAT网关用于出站访问；C选项错误，安全组控制流量但不影响Shield；D选项错误，VPC是可选功能。知识点：LambdaVPC与Shield的兼容性。易错点：误认为VPC会削弱Shield防护。

5、APIGateway的哪种部署模式最适合与AWSShieldAdvanced集成？

A、边缘优化API

B、区域API

C、私有API

D、WebSocketAPI

【答案】B

【解析】正确答案是B。区域API直接与ShieldAdvanced集成，而边缘优化API通过CloudFront间接防护。C选项错误，私有API不暴露于公网；D选项错误，WebSocketAPI防护方式不同。知识点：APIGateway部署模式与Shield的集成。易错点：混淆边缘优化与区域API的防护机制。

6、以下哪种攻击类型是AWSShieldStandard无法防护的？

A、SYNFlood

B、HTTPFlood

C、UDPFlood

D、DNS查询洪水

【答案】B

【解析】正确答案是B。ShieldStandard主要防护网络层攻击（如SYN/UDPFlood），而HTTPFlood属于应用层攻击，需ShieldAdvanced或WAF防护。A、C、D选项均属于ShieldStandard范围。知识点：Shield的攻击类型覆盖范围。易错点：误认为Shield能防护所有DDoS攻击。

7、在Lambda函数中，如何通过代码优化减少DDoS攻击影响？

A、增加超时时间

B、实现请求限流

C、使用同步调用

D、禁用日志记录

【答案】B

【解