2025年AWS认证网络专家AWSRAM与AWSNetworkFirewall防火墙策略共享专题试卷及解析.docxVIP

2025年AWS认证网络专家AWSRAM与AWSNetworkFirewall防火墙策略共享专题试卷及解析

2025年AWS认证网络专家AWSRAM与AWSNetworkFirewall防火墙策略共享专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSRAM（ResourceAccessManager）中，以下哪种资源类型不支持跨账户共享？

A、子网（Subnet）

B、VPC（VirtualPrivateCloud）

C、Internet网关（InternetGateway）

D、NAT网关（NATGateway）

【答案】C

【解析】正确答案是C。AWSRAM支持共享子网、VPC和NAT网关等资源，但不支持共享Internet网关。Internet网关是VPC级别的资源，无法通过RAM共享。知识点：AWSRAM支持的资源类型。易错点：误以为所有VPC相关资源都可以共享。

2、AWSNetworkFirewall的策略规则组（RuleGroup）可以通过以下哪种方式实现跨账户共享？

A、直接通过AWSRAM共享

B、通过AWSResourceAccessManager共享防火墙策略

C、通过AWSCloudFormation模板导出

D、通过AWSCLI复制规则组配置

【答案】B

【解析】正确答案是B。AWSNetworkFirewall的策略可以通过AWSRAM共享，允许其他账户使用相同的防火墙策略。知识点：AWSNetworkFirewall的资源共享机制。易错点：误以为需要手动复制配置或使用CloudFormation。

3、在AWSRAM中，共享资源时需要创建什么类型的资源？

A、资源分享（ResourceShare）

B、资源策略（ResourcePolicy）

C、资源标签（ResourceTag）

D、资源链接（ResourceLink）

【答案】A

【解析】正确答案是A。AWSRAM通过创建资源分享（ResourceShare）来实现资源共享，资源分享包含要共享的资源和使用者。知识点：AWSRAM的核心概念。易错点：混淆资源分享与资源策略。

4、AWSNetworkFirewall的规则组（RuleGroup）支持以下哪种规则类型？

A、有状态规则组（StatefulRuleGroup）

B、无状态规则组（StatelessRuleGroup）

C、域名列表规则组（DomainListRuleGroup）

D、以上都是

【答案】D

【解析】正确答案是D。AWSNetworkFirewall支持有状态规则组、无状态规则组和域名列表规则组三种类型。知识点：AWSNetworkFirewall的规则组类型。易错点：遗漏域名列表规则组。

5、在AWSRAM中，以下哪种权限是默认允许的？

A、跨账户共享所有资源

B、跨账户共享特定资源类型

C、跨账户共享所有AWS服务

D、跨账户共享S3存储桶

【答案】B

【解析】正确答案是B。AWSRAM默认允许共享特定资源类型，但需要显式配置。知识点：AWSRAM的默认权限。易错点：误以为默认允许共享所有资源。

6、AWSNetworkFirewall的防火墙策略（FirewallPolicy）可以包含以下哪种组件？

A、规则组（RuleGroup）

B、日志配置（LoggingConfiguration）

C、流量镜像（TrafficMirroring）

D、以上都是

【答案】D

【解析】正确答案是D。防火墙策略可以包含规则组、日志配置和流量镜像等组件。知识点：AWSNetworkFirewall的防火墙策略组成。易错点：遗漏流量镜像功能。

7、在AWSRAM中，资源共享的接受者（Consumer）需要执行什么操作才能使用共享资源？

A、创建资源链接（ResourceLink）

B、接受资源共享邀请

C、复制资源到自己的账户

D、无需任何操作

【答案】B

【解析】正确答案是B。资源共享的接受者需要接受资源共享邀请才能使用共享资源。知识点：AWSRAM的资源接受流程。易错点：误以为资源会自动可用。

8、AWSNetworkFirewall的有状态规则组（StatefulRuleGroup）支持以下哪种协议？

A、TCP

B、UDP

C、ICMP

D、以上都是

【答案】D

【解析】正确答案是D。有状态规则组支持TCP、UDP和ICMP协议。知识点：AWSNetworkFirewall的协议支持。易错点：遗漏ICMP协议。

9、在AWSRAM中，以下哪种资源类型支持跨区域共享？

A、子网（Subnet）

B、VPC（VirtualPr