2025年AWS认证RAM在AWSWAFWebACL跨账户共享中的应用专题试卷及解析.pdfVIP

2025年AWS认证RAM在AWSWAFWEBACL跨账户共享中的应用专题试卷及解析1

2025年AWS认证RAM在AWSWAFWebACL跨账

户共享中的应用专题试卷及解析

2025年AWS认证RAM在AWSWAFWebACL跨账户共享中的应用专题试卷及

解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSWAF跨账户共享WebACL的场景中，以下哪项是使用AWSRAM

（ResourceAccessManager）的主要优势？

A、自动同步所有账户的WAF规则

B、集中管理WebACL资源，减少重复配置

C、提供实时的DDoS攻击防护

D、自动优化WebACL的性能

【答案】B

【解析】正确答案是B。AWSRAM允许跨账户共享资源，包括WebACL，从而实

现集中管理，减少重复配置。A选项错误，RAM不负责同步规则；C选项错误，DDoS

防护是AWSShield的功能；D选项错误，性能优化需要手动调整规则。知识点：AWS

RAM的核心功能是资源共享。易错点：混淆RAM与其他AWS服务的功能。

2、在共享WebACL时，以下哪项是AWSRAM支持的资源类型？

A、AWSLambda函数

B、AmazonS3存储桶

C、AWSWAFWebACL

D、AmazonEC2实例

【答案】C

【解析】正确答案是C。AWSRAM支持共享多种资源，包括WAFWebACL。A、

B、D选项错误，这些资源需要通过其他方式共享（如Lambda函数需要跨账户调用）。

知识点：AWSRAM支持的资源类型。易错点：误以为RAM支持所有AWS资源。

3、在跨账户共享WebACL时，以下哪项是必需的权限？

A、waf:CreateWebACL

B、ram:CreateResourceShare

C、ec2:AuthorizeSecurityGroupIngress

D、s3:GetObject

【答案】B

【解析】正确答案是B。共享WebACL需要使用ram:CreateResourceShare权限。

A选项错误，创建WebACL的权限与共享无关；C、D选项与WebACL共享无关。知

识点：AWSRAM的权限模型。易错点：混淆不同服务的权限。

2025年AWS认证RAM在AWSWAFWEBACL跨账户共享中的应用专题试卷及解析2

4、以下哪项是WebACL跨账户共享的典型使用场景？

A、多个账户共享同一个数据库

B、多个账户共享同一个WebACL以统一安全策略

C、多个账户共享同一个Lambda函数

D、多个账户共享同一个S3存储桶

【答案】B

【解析】正确答案是B。WebACL跨账户共享的主要目的是统一安全策略。A、C、

D选项是其他资源的共享场景，与WebACL无关。知识点：WebACL共享的应用场

景。易错点：混淆不同资源的共享需求。

5、在AWSRAM中，以下哪项是共享WebACL时的正确操作？

A、直接在WAF控制台中共享

B、通过RAM控制台创建资源共享

C、通过CloudFormation模板共享

D、通过AWSCLI直接共享

【答案】B

【解析】正确答案是B。AWSRAM是共享WebACL的标准方式。A选项错误，

WAF控制台不支持直接共享；C、D选项需要结合RAM使用。知识点：AWSRAM的

使用方法。易错点：误以为可以通过其他方式直接共享。

6、以下哪项是WebACL跨账户共享的限制？

A、无法共享到不同区域的账户

B、无法共享到相同组织的账户

C、无法共享到不同组织的账户

D、无法共享到相同区域的账户

【答案】A

【解析】正确答案是A。WebACL跨账户共享仅支持相同区域。B、C、D选项错

误，相同或不同组织的账户都可以共享，只要区域相同。知识点：WebACL共享的区

域限制。易错点：忽略区域限制。

7、在共享WebACL后，以下哪