2025年AWS认证针对AWSShield服务本身的攻击与防护思考专题试卷及解析.docxVIP

2025年AWS认证针对AWSShield服务本身的攻击与防护思考专题试卷及解析

2025年AWS认证针对AWSShield服务本身的攻击与防护思考专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、AWSShieldStandard的防护范围主要覆盖以下哪种攻击类型？

A、应用层HTTP/HTTPS攻击

B、网络层和传输层DDoS攻击

C、数据库注入攻击

D、跨站脚本攻击

【答案】B

【解析】正确答案是B。AWSShieldStandard默认保护所有AWS客户，主要防护网络层（第3层）和传输层（第4层）的DDoS攻击，如SYNFlood、UDPFlood等。选项A是AWSShieldAdvanced的防护范围，选项C和D属于应用层攻击，需由WAF防护。知识点：Shield分层防护机制。易错点：混淆Standard和Advanced的防护范围。

2、启用AWSShieldAdvanced后，以下哪项功能是Standard版不具备的？

A、自动检测网络层攻击

B、24/7AWSDDoS响应团队支持

C、CloudFront自动防护

D、ELB基础防护

【答案】B

【解析】正确答案是B。ShieldAdvanced提供专属DDoS响应团队（DRT）支持，这是Standard版没有的增值服务。选项A、C、D均为Standard版基础功能。知识点：ShieldAdvanced增值服务。易错点：误认为所有高级功能都需要额外付费。

3、AWSShieldAdvanced的费用计算方式是？

A、按防护流量计费

B、固定月费+防护扩展费用

C、完全免费

D、按攻击次数计费

【答案】B

【解析】正确答案是B。ShieldAdvanced采用固定月费（约3000美元）+超出免费阈值的防护扩展费用模式。选项A是CDN计费方式，选项C是Standard版特征，选项D不符合实际计费逻辑。知识点：ShieldAdvanced定价模型。易错点：忽略防护扩展费用部分。

4、以下哪种AWS服务需要手动关联才能获得ShieldAdvanced防护？

A、CloudFront分发

B、GlobalAccelerator

C、EC2实例

D、Route53托管区域

【答案】C

【解析】正确答案是C。EC2实例需要通过ElasticIP关联ShieldAdvanced，而其他选项服务会自动受保护。知识点：Shield资源关联机制。易错点：误认为所有AWS资源都自动受Advanced保护。

5、AWSShield的攻击检测主要依赖？

A、客户自定义规则

B、机器学习算法

C、固定签名匹配

D、第三方威胁情报

【答案】B

【解析】正确答案是B。Shield采用机器学习分析流量模式检测异常，而非静态规则。选项A是WAF特性，选项C是传统防火墙方式，选项D是辅助手段。知识点：Shield检测技术原理。易错点：混淆主动检测与被动防御机制。

6、在DDoS攻击期间，AWSShieldAdvanced会自动？

A、阻断所有来源国流量

B、调整WAF规则

C、应用速率限制

D、通知客户并提供缓解建议

【答案】D

【解析】正确答案是D。ShieldAdvanced主要提供检测、缓解和响应支持，不会自动修改客户配置。选项A、B、C都需要客户主动配置。知识点：Shield自动化边界。易错点：高估自动防护能力。

7、AWSShield防护报告的保留期限是？

A、7天

B、30天

C、90天

D、1年

【答案】D

【解析】正确答案是D。ShieldAdvanced提供长达1年的攻击报告和日志，Standard版报告保留期较短。知识点：Shield数据保留策略。易错点：忽略不同版本的服务差异。

8、以下哪种攻击类型最可能绕过AWSShieldStandard？

A、DNS查询洪水

B、HTTP慢速攻击

C、NTP放大攻击

D、ICMP洪水

【答案】B

【解析】正确答案是B。HTTP慢速攻击属于应用层攻击，需要ShieldAdvanced或WAF防护。其他选项均为网络层攻击。知识点：攻击类型与防护层级对应关系。易错点：混淆网络层与应用层攻击。

9、启用AWSShieldAdvanced后，客户可以？

A、自定义攻击检测阈值

B、直接访问AWS基础设施

C、获得SLA赔付保障

D、修改AWS核心网络配置

【答案】C

【解析】正确答案是C。ShieldAdvanced提供SLA保障，其他选项均超出客户权限范围。知识点：Shield服务边界。易错点：误解云服务商与客户的职责划分。

10、AWSShield与AWSWAF的最佳实践组合是？

A、仅启用ShieldStandard

B、ShieldAdvanced+