2025年AWS认证Lambda函数与AWSShieldDDoS防护专题试卷及解析.pdfVIP

2025年AWS认证LAMBDA函数与AWSSHIELDDDOS防护专题试卷及解析1

2025年AWS认证Lambda函数与AWSShieldDDoS

防护专题试卷及解析

2025年AWS认证Lambda函数与AWSShieldDDoS防护专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、AWSLambda函数的最大执行时间限制是多少？

A、1分钟

B、5分钟

C、15分钟

D、30分钟

【答案】C

【解析】正确答案是C。AWSLambda函数的最大执行时间为15分钟，这是AWS

设定的硬性限制。A选项1分钟和B选项5分钟是早期版本的限制，D选项30分钟

超过了AWS的官方限制。知识点：Lambda执行限制。易错点：容易混淆早期版本的

限制与当前限制。

2、AWSShieldStandard防护服务的主要保护对象是什么？

A、仅EC2实例

B、仅RDS数据库

C、所有AWS客户自动获得

D、需要额外付费购买

【答案】C

【解析】正确答案是C。AWSShieldStandard是免费提供给所有AWS客户的自动

防护服务，无需额外配置。A和B选项过于局限，D选项描述的是ShieldAdvanced。

知识点：Shield服务层级。易错点：容易混淆Standard和Advanced的区别。

3、Lambda函数的冷启动主要发生在什么情况下？

A、函数持续运行时

B、函数首次被调用或长时间未被调用后

C、函数执行出错时

D、函数内存不足时

【答案】B

【解析】正确答案是B。冷启动发生在函数首次调用或长时间闲置后需要重新初始

化环境时。A选项是热启动，C和D与冷启动无关。知识点：Lambda生命周期。易错

点：容易将冷启动与错误处理混淆。

4、AWSShieldAdvanced提供的主要增强功能是什么？

A、免费DDoS防护

2025年AWS认证LAMBDA函数与AWSSHIELDDDOS防护专题试卷及解析2

B、24x7技术支持和成本保护

C、仅保护EC2实例

D、自动扩展Lambda函数

【答案】B

【解析】正确答案是B。ShieldAdvanced提供24x7AWSDRT支持和攻击成本保

护。A选项是Standard的功能，C选项过于局限，D选项与Shield无关。知识点：Shield

Advanced特性。易错点：容易忽略成本保护这一关键特性。

5、Lambda函数的环境变量主要用于什么？

A、存储函数代码

B、传递配置参数和密钥

C、记录执行日志

D、管理函数版本

【答案】B

【解析】正确答案是B。环境变量用于传递配置参数和敏感信息，避免硬编码。A选

项是代码存储，C选项是日志功能，D选项是版本控制。知识点：Lambda配置管理。

易错点：容易混淆环境变量与代码存储。

6、AWSShield可以防护的攻击类型不包括？

A、SYNFlood

B、HTTPFlood

C、SQL注入

D、UDPFlood

【答案】C

【解析】正确答案是C。Shield主要防护网络层和传输层DDoS攻击，SQL注入是

应用层攻击。A、B、D都是典型的DDoS攻击类型。知识点：DDoS攻击分类。易错

点：容易混淆DDoS防护与WAF的功能范围。

7、Lambda函数的并发限制默认值是多少？

A、100

B、500

C、1000

D、无限制

【答案】C

【解析】正确答案是C。默认并发限制为1000，可以申请提高。A和B是早期限制，

D选项不正确。知识点：Lambda并发控制。易错点：容易混淆区域限制与账户限制。

8、AWSShieldAdvanced的检测响应时间目标是什么？

A、