2025年AWS认证利用Route53构建智能DNS防火墙专题试卷及解析.pdfVIP

2025年AWS认证利用ROUTE53构建智能DNS防火墙专题试卷及解析1

2025年AWS认证利用Route53构建智能DNS防火墙

专题试卷及解析

2025年AWS认证利用Route53构建智能DNS防火墙专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSRoute53中，哪种查询日志功能可以用于监控DNS查询流量并构建防

火墙策略？

A、CloudWatchLogs

B、Route53ResolverQueryLogs

C、VPCFlowLogs

D、S3AccessLogs

【答案】B

【解析】正确答案是B。Route53ResolverQueryLogs专门用于记录DNS查询日

志，可用于监控和分析DNS流量，是构建DNS防火墙的基础功能。A选项CloudWatch

Logs是通用日志服务，C选项VPCFlowLogs记录网络流量，D选项S3AccessLogs

记录存储访问，均不针对DNS查询。知识点：Route53Resolver功能。易错点：混淆

不同AWS日志服务的用途。

2、Route53ResolverDNSFirewall的规则组中，哪种操作会阻止匹配的DNS查询？

A、ALLOW

B、BLOCK

C、ALERT

D、NODATA

【答案】B

【解析】正确答案是B。BLOCK操作会直接阻止匹配的DNS查询并返回NXDO-

MAIN响应。A选项ALLOW允许查询通过，C选项ALERT仅记录日志不阻止，D

选项NODATA返回空响应。知识点：DNSFirewall规则组操作类型。易错点：混淆

BLOCK和NODATA的区别。

3、在Route53中创建私有托管区域时，必须关联哪个AWS资源？

A、EC2实例

B、VPC

C、子网

D、安全组

【答案】B

【解析】正确答案是B。私有托管区域必须与VPC关联，才能在该VPC内解析私

有域名。A、C、D选项不是必需的关联资源。知识点：Route53私有托管区域配置。易

2025年AWS认证利用ROUTE53构建智能DNS防火墙专题试卷及解析2

错点：误认为需要关联子网或安全组。

4、Route53ResolverDNSFirewall的规则组可以关联到哪个级别的资源？

A、全局AWS账户

B、单个VPC

C、可用区

D、区域

【答案】B

【解析】正确答案是B。规则组需要关联到具体的VPC才能生效。A、C、D选项

不是规则组的关联级别。知识点：DNSFirewall规则组部署范围。易错点：误以为规则

组可以全局部署。

5、以下哪种Route53记录类型通常用于邮件服务配置？

A、A记录

B、CNAME记录

C、MX记录

D、TXT记录

【答案】C

【解析】正确答案是C。MX记录专门用于指定邮件服务器。A记录用于IPv4地

址，B记录用于别名，D记录用于文本信息。知识点：DNS记录类型。易错点：混淆

MX和TXT记录的用途。

6、Route53Resolver的端点类型中，哪种用于出站DNS查询？

A、入站端点

B、出站端点

C、混合端点

D、双向端点

【答案】B

【解析】正确答案是B。出站端点用于将VPC内的DNS查询转发到外部DNS服

务器。A选项用于入站查询，C、D不是标准端点类型。知识点：Resolver端点类型。易

错点：混淆入站和出站端点的用途。

7、在Route53中配置地理位置路由时，可以基于哪个粒度进行流量分发？

A、国家

B、省份

C、城市

D、街道

【答案】A

2025年AWS认证利用ROUTE53构建智能DNS防火墙专题试卷及解