2025年AWS认证网络ACL在能源行业物联网平台中的应用专题试卷及解析.pdfVIP

2025年AWS认证网络ACL在能源行业物联网平台中的应用专题试卷及解析1

2025年AWS认证网络ACL在能源行业物联网平台中的

应用专题试卷及解析

2025年AWS认证网络ACL在能源行业物联网平台中的应用专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在能源行业物联网平台中，AWS网络ACL主要用于实现哪种安全控制？

A、加密数据传输

B、控制子网级别的流量

C、管理用户身份认证

D、监控网络性能

【答案】B

【解析】正确答案是B。AWS网络ACL（NetworkAccessControlList）是无状态

的防火墙，用于控制进出子网的流量。A选项是SSL/TLS的功能，C选项是IAM的

功能，D选项是CloudWatch的功能。知识点：网络ACL的基本作用。易错点：容易

与安全组（SecurityGroup）混淆，安全组是实例级别的有状态防火墙。

2、某能源公司需要限制其物联网设备只能访问特定的AWS服务，应使用哪种网

络ACL规则？

A、允许所有出站流量

B、拒绝所有入站流量

C、设置特定的端口范围限制

D、配置基于IP地址的允许规则

【答案】D

【解析】正确答案是D。网络ACL可以通过IP地址范围来限制流量，适用于物联

网设备的访问控制。A选项过于宽松，B选项过于严格，C选项端口限制不如IP地址

精确。知识点：网络ACL规则类型。易错点：容易忽略网络ACL的无状态特性，需要

同时配置入站和出站规则。

3、在能源物联网平台中，网络ACL的默认行为是什么？

A、允许所有流量

B、拒绝所有流量

C、仅允许HTTP流量

D、仅允许HTTPS流量

【答案】B

【解析】正确答案是B。AWS网络ACL默认拒绝所有流量，需要显式配置允许规

则。A选项是安全组的默认行为，C和D选项需要特定配置。知识点：网络ACL的默

认行为。易错点：容易与安全组的默认允许行为混淆。

2025年AWS认证网络ACL在能源行业物联网平台中的应用专题试卷及解析2

4、某能源企业发现其物联网设备无法接收云端指令，最可能的原因是？

A、网络ACL入站规则配置错误

B、网络ACL出站规则配置错误

C、安全组配置错误

D、VPC配置错误

【答案】B

【解析】正确答案是B。由于网络ACL是无状态的，设备接收指令需要正确的出站

规则配置。A选项影响的是入站流量，C和D选项虽然也可能导致问题，但题目明确

指向网络ACL。知识点：网络ACL的无状态特性。易错点：容易忽略出站规则的重要

性。

5、在能源行业物联网平台中，网络ACL的规则编号范围是多少？

A、1100

B、132766

C、100200

D、165535

【答案】B

【解析】正确答案是B。AWS网络ACL规则编号范围是132766，其中132766用

于自定义规则，32767是默认拒绝规则。A和C范围过小，D范围过大。知识点：网络

ACL规则编号。易错点：容易记错规则编号范围，特别是上限值。

6、某能源公司需要临时允许特定IP访问其物联网平台，应如何配置网络ACL？

A、修改默认规则

B、添加临时允许规则

C、删除所有规则

D、禁用网络ACL

【答案】B

【解析】正确答案是B。添加临时允许规则是最灵活的方式，不会影响其他规则。A

选项不推荐修改默认规则，C和D选项过于极端。知识点：网络ACL规则管理。易错

点：容易忽略规则编号的优先级，高编号规则优先匹配。

7、在能源物联网平台中，网络ACL与安全组的主要区别是什么？

A、网络ACL是有状态的

B、安全组是无状态的

C、网络ACL是子网级别的

D、安全组是VPC级别的

【答案】C

2025年AWS认证网