2025年AWS认证Route53域名锁定与转移安全专题试卷及解析.pdfVIP

2025年AWS认证ROUTE53域名锁定与转移安全专题试卷及解析1

2025年AWS认证Route53域名锁定与转移安全专题试

卷及解析

2025年AWS认证Route53域名锁定与转移安全专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSRoute53中，为了防止域名被未经授权地转移，以下哪种状态是最有

效的安全措施？

A、PendingTransfer

B、TransferLocked

C、ClientTransferProhibited

D、ServerTransferProhibited

【答案】C

【解析】正确答案是C。“ClientTransferProhibited”是域名注册商（如Route53）设

置的锁定状态，能有效防止域名被转移。A是转移中的状态，B不是标准状态，D是注

册局级别的锁定，通常用于法律纠纷等特殊情况。知识点：域名状态码的安全含义。易

错点：混淆Client和Server级别的锁定权限。

2、当您需要将域名从其他注册商转移到AWSRoute53时，必须先执行什么操作？

A、在Route53创建托管区域

B、获取域名的授权码(EPP代码)

C、修改域名的NS记录

D、禁用域名自动续费

【答案】B

【解析】正确答案是B。授权码是域名转移的必要凭证，证明域名所有者同意转移。

A是DNS解析相关操作，C是转移后的操作，D与转移无关。知识点：域名转移流程。

易错点：忽略授权码这一关键步骤。

3、Route53的域名锁定状态中，哪种状态会导致域名无法续费？

A、ClientHold

B、ClientRenewProhibited

C、ServerHold

D、TransferLocked

【答案】B

【解析】正确答案是B。“ClientRenewProhibited”明确禁止续费。A和C是暂停解

析的状态，D不是标准状态。知识点：域名状态对操作的影响。易错点：混淆Hold状

态和Prohibited状态的区别。

4、以下哪种情况会自动触发域名的60天转移锁定期？

2025年AWS认证ROUTE53域名锁定与转移安全专题试卷及解析2

A、修改域名联系人信息

B、更改域名DNS服务器

C、域名转移成功

D、启用域名隐私保护

【答案】C

【解析】正确答案是C。ICANN规定域名转移成功后会有60天锁定期。A和B可

能触发锁定期但不是自动的，D与转移锁无关。知识点：ICANN转移政策。易错点：误

以为所有修改操作都会触发锁定期。

5、在Route53中启用域名转移锁需要满足什么前提条件？

A、域名已启用隐私保护

B、域名已通过邮箱验证

C、域名已创建托管区域

D、域名已使用Route53解析

【答案】B

【解析】正确答案是B。根据ICANN规定，必须验证注册人邮箱才能启用转移锁。

A、C、D都不是必要条件。知识点：域名安全验证机制。易错点：忽略邮箱验证这一基

础要求。

6、当域名处于”ClientDeleteProhibited”状态时，以下哪种操作仍然可以执行？

A、删除域名

B、转移域名

C、修改DNS记录

D、禁用自动续费

【答案】C

【解析】正确答案是C。DeleteProhibited只禁止删除操作，不影响DNS记录修改。

A、B、D都可能受限。知识点：域名状态对操作的限制范围。易错点：误以为Prohibited

状态会禁止所有操作。

7、Route53的域名转移请求被拒绝，可能的原因不包括？

A、域名未满60天注册期

B、域名处于锁定期

C、域名未启用隐私保护

D、域名已过期

【答案】C

【解析】正确答案是C。隐私保护不影响转移，A、B、D