2025年AWS认证NAT网关与AWSSecurityHub集成专题试卷及解析.pdfVIP

2025年AWS认证NAT网关与AWSSECURITYHUB集成专题试卷及解析1

2025年AWS认证NAT网关与AWSSecurityHub集

成专题试卷及解析

2025年AWS认证NAT网关与AWSSecurityHub集成专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、某公司在VPC中部署了NAT网关，但发现私有子网中的实例无法访问互联网。

可能的原因是什么？

A、NAT网关未分配弹性IP

B、路由表未配置指向NAT网关的路由

C、安全组阻止了出站流量

D、以上都是

【答案】D

【解析】正确答案是D。NAT网关需要弹性IP才能访问互联网（A），路由表必须

配置指向NAT网关的默认路由（B），安全组需允许出站流量（C）。知识点：NAT网

关工作原理。易错点：容易忽略安全组配置。

2、AWSSecurityHub的主要功能是什么？

A、自动修复安全漏洞

B、集中管理和自动化安全合规检查

C、替代所有AWS安全服务

D、提供DDoS防护

【答案】B

【解析】正确答案是B。SecurityHub是安全合规管理服务（B），不能自动修复漏

洞（A），也不替代其他服务（C），DDoS防护由Shield提供（D）。知识点：Security

Hub核心功能。易错点：混淆与其他安全服务的区别。

3、NAT网关支持哪种类型的流量？

A、入站流量

B、出站TCP/UDP流量

C、ICMP流量

D、所有流量类型

【答案】B

【解析】正确答案是B。NAT网关仅支持出站TCP/UDP流量（B），不支持入站

（A）和ICMP（C）。知识点：NAT网关流量限制。易错点：误认为支持所有流量类型。

4、在SecurityHub中启用CISAWSFoundationsBenchmark的目的是什么？

A、监控成本

B、评估安全配置合规性

2025年AWS认证NAT网关与AWSSECURITYHUB集成专题试卷及解析2

C、优化性能

D、备份数据

【答案】B

【解析】正确答案是B。CISBenchmark用于安全配置评估（B），与成本（A）、性能

（C）、备份（D）无关。知识点：SecurityHub合规标准。易错点：混淆不同基准的用途。

5、NAT网关的计费模式包括什么？

A、仅按使用量计费

B、固定小时费+数据处理费

C、仅固定小时费

D、免费使用

【答案】B

【解析】正确答案是B。NAT网关按小时收费+数据处理费（B），不是仅按量（A）

或免费（D）。知识点：NAT网关计费。易错点：忽略数据处理费。

6、SecurityHub的Findings保留期默认是多少天？

A、30天

B、60天

C、90天

D、永久

【答案】C

【解析】正确答案是C。默认保留90天（C），可配置延长（非永久D）。知识点：

SecurityHub数据保留策略。易错点：误认为永久保留。

7、NAT网关部署在哪个子网中？

A、公有子网

B、私有子网

C、任意子网

D、独立子网

【答案】A

【解析】正确答案是A。NAT网关必须部署在公有子网（A），不能在私有子网（B）。

知识点：NAT网关部署要求。易错点：混淆与实例的子网类型。

8、SecurityHub支持哪种类型的集成？

A、仅AWS服务

B、仅第三方工具

C、AWS服务和第三方工具

D、无集成功能

【答案】C

2025年AWS认证NAT网关与AWSSECURITYHUB集成专题试卷及解析3

【解析】正确答案是C。支持AWS服务和第三方工具集成（C），非仅限一种（A/B）。

知识点：Securit