2025年AWS认证AWSWAF在多账户环境下的部署与管理专题试卷及解析.pdfVIP

2025年AWS认证AWSWAF在多账户环境下的部署与管理专题试卷及解析1

2025年AWS认证AWSWAF在多账户环境下的部署与

管理专题试卷及解析

2025年AWS认证AWSWAF在多账户环境下的部署与管理专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSOrganizations中，为了集中管理多个账户的AWSWAF规则，最佳实

践是使用哪种服务？

A、AWSConfig

B、AWSFirewallManager

C、AWSShield

D、AWSIAM

【答案】B

【解析】正确答案是B。AWSFirewallManager是专门用于集中管理AWSWAF规

则、安全组和网络防火墙的服务，特别适合多账户环境。A选项AWSConfig主要用于

配置审计和合规性检查；C选项AWSShield是DDoS防护服务；D选项AWSIAM是

身份和访问管理服务。知识点：AWSFirewallManager的核心功能。易错点：容易混淆

AWSConfig