2025年AWS认证物联网平台后端服务的AWSShield防护设计专题试卷及解析.docxVIP

2025年AWS认证物联网平台后端服务的AWSShield防护设计专题试卷及解析

2025年AWS认证物联网平台后端服务的AWSShield防护设计专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWS物联网平台后端服务中，AWSShield的主要作用是什么？

A、提供数据加密服务

B、保护应用程序免受DDoS攻击

C、管理用户身份验证

D、优化数据库性能

【答案】B

【解析】正确答案是B。AWSShield是AWS提供的托管式DDoS（分布式拒绝服务）防护服务，专门用于保护AWS资源免受网络层和应用层的DDoS攻击。选项A（数据加密）是KMS的功能，选项C（身份验证）是IAM或Cognito的功能，选项D（数据库优化）是RDS或DynamoDB的功能。知识点：AWSShield的核心功能是DDoS防护。易错点：容易将Shield与其他AWS安全服务混淆。

2、AWSShieldStandard和AWSShieldAdvanced的主要区别是什么？

A、ShieldAdvanced提供更高级别的DDoS防护和24/7支持

B、ShieldStandard需要额外付费

C、ShieldAdvanced仅适用于EC2实例

D、ShieldStandard不支持自动缓解

【答案】A

【解析】正确答案是A。AWSShieldAdvanced提供更高级别的DDoS防护、实时攻击可见性、24/7DDoS缓解团队支持以及成本保护。选项B错误，ShieldStandard是免费的；选项C错误，ShieldAdvanced支持多种AWS资源；选项D错误，ShieldStandard也提供自动缓解。知识点：ShieldStandard与Advanced的功能差异。易错点：容易忽略ShieldAdvanced的24/7支持和成本保护特性。

3、在物联网平台后端服务中，AWSShieldAdvanced可以保护以下哪种资源？

A、S3存储桶

B、Lambda函数

C、RDS数据库实例

D、以上所有

【答案】D

【解析】正确答案是D。AWSShieldAdvanced可以保护多种AWS资源，包括EC2、ELB、CloudFront、RDS、Lambda、S3等。选项A、B、C都是ShieldAdvanced支持的资源类型。知识点：ShieldAdvanced支持的保护范围。易错点：容易误以为ShieldAdvanced仅限于网络层资源。

4、AWSShieldAdvanced的成本保护功能是指什么？

A、减少ShieldAdvanced的订阅费用

B、覆盖DDoS攻击导致的带宽使用量激增费用

C、提供免费的数据传输额度

D、降低EC2实例的运行成本

【答案】B

【解析】正确答案是B。成本保护功能确保在DDoS攻击期间，因流量激增导致的AWS服务使用量增加不会产生额外费用。选项A错误，ShieldAdvanced的订阅费用是固定的；选项C和D与成本保护无关。知识点：ShieldAdvanced的成本保护机制。易错点：容易将成本保护与常规的AWS成本优化混淆。

5、在物联网平台后端服务中，如何启用AWSShieldAdvanced？

A、通过AWSManagementConsole中的Shield页面

B、通过EC2实例的安全组设置

C、通过Lambda函数的配置选项

D、通过RDS数据库的参数组

【答案】A

【解析】正确答案是A。启用AWSShieldAdvanced需要通过AWSManagementConsole中的Shield页面或AWSCLI/API进行操作。选项B、C、D是其他服务的配置方式，与Shield无关。知识点：ShieldAdvanced的启用方法。易错点：容易误以为Shield可以通过其他服务的配置选项启用。

6、AWSShieldAdvanced的攻击可见性功能提供什么信息？

A、实时攻击流量和缓解状态

B、历史攻击日志和趋势分析

C、攻击源IP地址和地理位置

D、以上所有

【答案】D

【解析】正确答案是D。攻击可见性功能提供实时攻击流量、缓解状态、历史攻击日志、攻击源IP地址和地理位置等详细信息。选项A、B、C都是攻击可见性的一部分。知识点：ShieldAdvanced的监控和报告功能。易错点：容易忽略攻击可见性提供的多维度信息。

7、在物联网平台后端服务中，AWSShieldAdvanced与AWSWAF的关系是什么？

A、ShieldAdvanced是WAF的替代品

B、ShieldAdvanced保护网络层，WAF保护应用层

C、ShieldAdvanced和WAF功能完全相同

D、ShieldAdvanc