2025年AWS认证AWSWAF核心组件与工作原理专题试卷及解析.pdf

2025年AWS认证AWSWAF核心组件与工作原理专题试卷及解析1

2025年AWS认证AWSWAF核心组件与工作原理专题

试卷及解析

2025年AWS认证AWSWAF核心组件与工作原理专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、AWSWAF的核心功能是什么？

A、自动扩展EC2实例

B、保护Web应用程序免受常见Web攻击

C、管理数据库备份

D、监控网络流量

【答案】B

【解析】正确答案是B。AWSWAF（WebApplicationFirewall）的主要功能是保护

Web应用程序免受常见Web攻击，如SQL注入和跨站脚本（XSS）。选项A是EC2

AutoScaling的功能，选项C是AWSBackup的功能，选项D是VPCFlowLogs的功

能。知识点：AWSWAF基本功能。易错点：容易将WAF与其他AWS安全服务混淆。

2、AWSWAF中的WebACL是什么？

A、Web访问控制列表

B、Web应用程序日志

C、Web应用程序防火墙规则集合

D、Web应用程序性能监控工具

【答案】C

【解析】正确答案是C。WebACL（WebAccessControlList）是AWSWAF中用

于定义规则集合的资源，用于控制对Web应用程序的访问。选项A是字面翻译但不够

准确，选项B是CloudWatchLogs的功能，选项D是CloudWatch的功能。知识点：

WebACL的定义和作用。易错点：容易误解WebACL为传统网络ACL。

3、AWSWAF规则中的”Ratebased”规则主要用于什么？

A、阻止特定IP地址

B、限制请求速率

C、过滤恶意内容

D、监控异常行为

【答案】B

【解析】正确答案是B。Ratebased规则用于限制来自单个IP地址的请求速率，防

止DDoS攻击。选项A是IP匹配规则的功能，选项C是字符串匹配规则的功能，选

项D是CloudWatch的功能。知识点：Ratebased规则的应用场景。易错点：容易与其

他规则类型混淆。

2025年AWS认证AWSWAF核心组件与工作原理专题试卷及解析2

4、AWSWAF支持以下哪种部署模式？

A、仅支持CloudFront部署

B、仅支持ALB部署

C、支持CloudFront和ALB部署

D、仅支持APIGateway部署

【答案】C

【解析】正确答案是C。AWSWAF可以部署在CloudFront和ApplicationLoad

Balancer（ALB）上。选项A和B都不全面，选项D错误，因为WAF也支持API

Gateway。知识点：WAF的部署选项。易错点：容易忽略WAF支持的多种部署方式。

5、AWSWAF中的”ManagedRules”是什么？

A、用户自定义规则

B、AWS提供的预构建规则

C、第三方规则集

D、自动生成的规则

【答案】B

【解析】正确答案是B。ManagedRules是AWS提供的预构建规则集，用于快速部

署常见防护。选项A是用户自定义规则，选项C是Marketplace规则，选项D是机器

学习规则。知识点：ManagedRules的特点。易错点：容易混淆ManagedRules和自定

义规则。

6、AWSWAF的”CAPTCHA”功能主要用于什么？

A、验证用户身份

B、防止自动化攻击

C、加密数据传输

D、监控用户行为

【答案】B

【解析】正确答案是B。CAPTCHA用于区分人类用户和自动化工具，防止自动化

攻击。选项A是IAM的功能，选项C是SSL/TLS的功能，选项D是CloudWatch的

功能。知识点