2025年AWS认证边缘安全（WAF_Shield）策略配置案例分析专题试卷及解析.pdfVIP

2025年AWS认证边缘安全（WAF_SHIELD）策略配置案例分析专题试卷及解析1

2025年AWS认证边缘安全（WAF_Shield）策略配置案

例分析专题试卷及解析

2025年AWS认证边缘安全（WAF_Shield）策略配置案例分析专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、某电商网站在促销活动期间遭遇了大规模的HTTP洪水攻击，导致服务器响应

缓慢。作为安全工程师，你应优先推荐使用哪种AWS服务来缓解此类攻击？

A、AWSWAF

B、AWSShieldStandard

C、AWSShieldAdvanced

D、AmazonCloudFront

【答案】C

【解析】正确答案是C。AWSShieldAdvanced专门用于防护DDoS攻击，包括

HTTP洪水攻击，并提供24/7的AWSDDoS响应团队（DRT）支持。A选项AWS

WAF主要用于应用层攻击（如SQL注入、XSS），对DDoS防护能力有限；B选项

ShieldStandard是免费的基础防护，无法应对大规模攻击；D选项CloudFront虽然