2025年AWS认证网络ACL在多层级架构中的应用专题试卷及解析.pdfVIP

2025年AWS认证网络ACL在多层级架构中的应用专题试卷及解析1

2025年AWS认证网络ACL在多层级架构中的应用专题

试卷及解析

2025年AWS认证网络ACL在多层级架构中的应用专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWS多层级架构中，网络ACL（NACL）的主要作用是什么？

A、控制进出EC2实例的流量

B、控制进出子网的流量

C、控制进出VPC的流量

D、控制进出可用区的流量

【答案】B

【解析】正确答案是B。网络ACL（NACL）是子网级别的防火墙，用于控制进出

子网的流量。选项A错误，因为安全组（SecurityGroup）才是控制进出EC2实例的

流量。选项C错误，NACL不直接控制进出VPC的流量，而是控制子网级别的流量。

选项D错误，NACL的作用范围是子网，而非可用区。知识点：NACL的作用范围和

层级。易错点：容易混淆NACL和安全组的作用范围。

2、在AWS中，网络ACL的规则评估顺序是什么？

A、按规则编号从大到小评估

B、按规则编号从小到大评估

C、按规则创建时间评估

D、按规则修改时间评估

【答案】B

【解析】正确答案是B。网络ACL的规则按规则编号从小到大评估，直到找到匹配

的规则。选项A错误，因为NACL不是从大到小评估。选项C和D错误，NACL的

规则评估顺序与创建或修改时间无关。知识点：NACL规则的评估顺序。易错点：容易

误认为NACL规则的评估顺序与安全组类似。

3、在多层级架构中，以下哪种情况适合使用网络ACL？

A、需要精细化控制EC2实例的入站流量

B、需要为整个子网提供额外的保护层

C、需要动态调整流量规则

D、需要限制特定IP的访问

【答案】B

【解析】正确答案是B。网络ACL适合为整个子网提供额外的保护层，尤其是在多

层级架构中。选项A错误，精细化控制EC2实例的流量更适合使用安全组。选项C错

误，NACL不支持动态调整规则，规则是静态的。选项D错误，限制特定IP的访问可

2025年AWS认证网络ACL在多层级架构中的应用专题试卷及解析2

以使用安全组或NACL，但NACL更适合子网级别的控制。知识点：NACL的适用场

景。易错点：容易混淆NACL和安全组的适用场景。

4、网络ACL的默认行为是什么？

A、允许所有入站流量，拒绝所有出站流量

B、拒绝所有入站流量，允许所有出站流量

C、允许所有入站和出站流量

D、拒绝所有入站和出站流量

【答案】C

【解析】正确答案是C。默认情况下，网络ACL允许所有入站和出站流量。选项A

和B错误，因为默认NACL不会拒绝任何流量。选项D错误，默认NACL不会拒绝

所有流量。知识点：NACL的默认行为。易错点：容易误认为NACL的默认行为与安

全组类似。

5、在多层级架构中，以下哪种网络ACL规则配置是正确的？

A、允许HTTP流量从公网到Web层子网

B、允许SSH流量从数据库层到Web层

C、允许MySQL流量从Web层到数据库层

D、允许所有流量从任意子网到任意子网

【答案】A

【解析】正确答案是A。允许HTTP流量从公网到Web层子网是正确的NACL

规则配置。选项B错误，SSH流量通常不需要从数据库层到Web层。选项C错误，

MySQL流量通常从Web层到数据库层，但NACL规则需要明确指定方向。选项D错

误，允许所有流量是不安全的做法。知识点：NACL规则的配置原则。易错点：容易忽

略NACL规则的方向性。

6、网络ACL与安全组的主要区别是什么？

A、NACL是状态ful，安全组是状态less

B、NACL是状态less，安全组是状态ful

C、NACL