2025年AWS认证网络ACL在金融行业安全合规中的应用专题试卷及解析.pdfVIP

2025年AWS认证网络ACL在金融行业安全合规中的应用专题试卷及解析1

2025年AWS认证网络ACL在金融行业安全合规中的应

用专题试卷及解析

2025年AWS认证网络ACL在金融行业安全合规中的应用专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWS金融行业部署中，网络ACL（NACL）的主要作用是什么？

A、提供应用层DDoS防护

B、控制子网级别的流量进出

C、加密传输中的数据

D、管理IAM用户权限

【答案】B

【解析】正确答案是B。网络ACL是AWSVPC中用于控制子网级别流量的无状

态防火墙，这与金融行业需要严格网络分段的安全要求相符。A选项错误是因为NACL

工作在网络层和传输层，不提供应用层防护；C选项属于SSL/TLS的功能；D选项是

IAM服务的范畴。知识点：NACL的基本功能。易错点：容易与安全组功能混淆。

2、某金融机构需要限制特定子网只能访问其内部数据库端口，应该配置什么？

A、安全组入站规