2025年AWS认证TransferFamily公有与私有端点选择及安全影响专题试卷及解析.pdfVIP

2025年AWS认证TRANSFERFAMILY公有与私有端点选择及安全影响专题试卷及解析1

2025年AWS认证TransferFamily公有与私有端点选择

及安全影响专题试卷及解析

2025年AWS认证TransferFamily公有与私有端点选择及安全影响专题试卷及解

析

第一部分：单项选择题（共10题，每题2分）

1、当企业需要通过AWSTransferFamily服务在VPC内部署SFTP服务器，且

要求传输数据不经过公共互联网时，应选择哪种端点类型？

A、公有端点

B、VPC端点

C、私有端点

D、混合端点

【答案】C

【解析】正确答案是C。私有端点允许在VPC内部署TransferFamily服务器，确

保数据传输完全在AWS私有网络中进行，不经过公共互联网。A选项公有端点会暴

露到公共互联网；B选项VPC端点通常指Interface或Gateway端点，不是Transfer

Family的端点类型；D选项混合端点不是AWSTransferFamily的标准端点类型。知识

点：TransferFamily端点类型及其网络隔离特性。易错点：混淆VPC端点与Transfer

Family的私有端点概念。

2、以下哪种场景最适合使用AWSTransferFamily的公有端点？

A、医疗数据传输，要求完全隔离

B、全球合作伙伴需要通过互联网访问

C、内部系统间文件传输

D、金融行业合规要求

【答案】B

【解析】正确答案是B。公有端点允许外部用户通过互联网访问，适合需要全球可

访问性的场景。A、C、D场景都要求更高的安全性和隔离性，更适合私有端点。知识

点：公有端点的适用场景。易错点：忽视场景中的安全需求差异。

3、使用私有端点时，必须配置以下哪种AWS资源？

A、NAT网关

B、VPC端点

C、互联网网关

D、DirectConnect

【答案】B

2025年AWS认证TRANSFERFAMILY公有与私有端点选择及安全影响专题试卷及解析2

【解析】正确答案是B。私有端点需要通过VPC端点（Interface或Gateway）实现

与S3等服务的安全连接。A选项NAT网关用于出站互联网访问；C选项互联网网关

用于公共互联网访问；D选项DirectConnect是专线连接，不是私有端点的必需组件。

知识点：私有端点的网络依赖。易错点：混淆不同网络组件的用途。

4、以下哪项是公有端点相比私有端点的优势？

A、更高的安全性

B、更低的延迟

C、更简单的配置

D、完全的网络隔离

【答案】C

【解析】正确答案是C。公有端点无需配置VPC相关资源，部署更简单。A、D选

项是私有端点的优势；B选项延迟取决于网络环境，公有端点通常延迟更高。知识点：

端点类型的优缺点对比。易错点：将安全性误认为公有端点的优势。

5、当使用私有端点时，如何确保只有特定VPC可以访问？

A、配置安全组

B、设置VPC端点策略

C、使用IAM角色

D、启用MFA

【答案】B

【解析】正确答案是B。VPC端点策略可以限制哪些VPC或IAM主体可以访问

端点。A选项安全组控制端口/协议访问；C选项IAM角色控制权限但不是网络层面

的隔离；D选项MFA用于身份验证。知识点：VPC端点策略的作用。易错点：混淆网

络层与身份验证层的控制机制。

6、以下哪种协议不支持AWSTransferFamily的私有端点？

A、SFTP

B、FTPS

C、AS2

D、SCP

【答案】D

【解析】正确答案是D。TransferFamily支持SFTP、FTPS和AS2的私有端点，但

不支持SCP。知识点：TransferFamily支持的协议。易错点：误以为所有文件传输协

议都支持私有端点。

7、私有端点的数据传输加密默认通过以下哪种方式实现？

A、TLS

B、IPsec

2025年AWS认证TRANSFERFAMILY公有