2025年AWS认证网络ACL在防止DDoS攻击中的策略专题试卷及解析.pdfVIP

2025年AWS认证网络ACL在防止DDOS攻击中的策略专题试卷及解析1

2025年AWS认证网络ACL在防止DDoS攻击中的策

略专题试卷及解析

2025年AWS认证网络ACL在防止DDoS攻击中的策略专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWS中，网络ACL（NACL）的主要作用是什么？

A、提供应用层防护

B、控制进出子网的流量

C、加密数据传输

D、管理IAM用户权限

【答案】B

【解析】正确答案是B。网络ACL是子网级别的防火墙，用于控制进出子网的流

量。A选项错误，因为应用层防护通常由WAF提供；C选项错误，加密数据传输是

SSL/TLS的功能；D选项错误，IAM用户权限管理属于身份和访问管理范畴。知识点：

网络ACL的基本功能。易错点：容易与安全组功能混淆。

2、网络ACL的规则默认行为是什么？

A、允许所有流量

B、拒绝所有流量

C、仅允许HTTP流量

D、仅允许SSH流量

【答案】B

【解析】正确答案是B。网络ACL的默认行为是拒绝所有流量，除非有明确的允

许规则。A、C、D选项都错误，因为网络ACL需要显式配置允许规则。知识点：网络

ACL的默认拒绝机制。易错点：容易误认为默认允许所有流量。

3、在DDoS攻击防护中，网络ACL可以最有效防御哪种类型的攻击？

A、SQL注入

B、跨站脚本攻击

C、SYN洪水攻击

D、暴力破解

【答案】C

【解析】正确答案是C。网络ACL可以通过限制SYN包的速率来防御SYN洪水

攻击。A、B选项错误，因为这些是应用层攻击，需要WAF防护；D选项错误，暴力破

解通常通过IAM策略或WAF防护。知识点：网络ACL在DDoS防护中的应用。易

错点：容易混淆网络层和应用层攻击的防护方法。

4、网络ACL的规则评估顺序是什么？

2025年AWS认证网络ACL在防止DDOS攻击中的策略专题试卷及解析2

A、随机顺序

B、按规则编号从小到大

C、按规则编号从大到小

D、按创建时间顺序

【答案】B

【解析】正确答案是B。网络ACL按规则编号从小到大顺序评估，一旦匹配即停止

评估。A、C、D选项错误，因为网络ACL有明确的规则评估顺序。知识点：网络ACL

规则评估机制。易错点：容易忽略规则编号的重要性。

5、以下哪种网络ACL配置最适合防御DDoS攻击？

A、允许所有流量

B、仅允许特定IP的流量

C、限制每秒连接数

D、禁用所有出站流量

【答案】C

【解析】正确答案是C。限制每秒连接数可以有效防御DDoS攻击。A选项错误，

允许所有流量无法防御攻击；B选项错误，仅允许特定IP可能影响正常业务；D选项

错误，禁用出站流量会影响正常通信。知识点：网络ACL的DDoS防护策略。易错点：

容易过度限制导致业务中断。

6、网络ACL与安全组的主要区别是什么？

A、网络ACL作用于实例级别

B、安全组作用于子网级别

C、网络ACL是无状态的

D、安全组是无状态的

【答案】C

【解析】正确答案是C。网络ACL是无状态的，需要分别配置入站和出站规则。A、

B选项错误，因为网络ACL作用于子网级别，安全组作用于实例级别；D选项错误，

安全组是有状态的。知识点：网络ACL与安全组的区别。易错点：容易混淆两者的作

用范围和状态性。

7、在AWS中，网络ACL的规则数量限制是多少？

A、20条

B、50条

C、100条

D、200条

【答案】D

【解析】正确答案是D。每个网络ACL最多可以包含200条规则。A、B、C选项

2025年AWS认证网络ACL在防止DDOS攻击中的策略专题试卷及解析