2025年AWS认证AWSWAF基于信誉列表的IP地址管理专题试卷及解析.pdfVIP

2025年AWS认证AWSWAF基于信誉列表的IP地址管理专题试卷及解析1

2025年AWS认证AWSWAF基于信誉列表的IP地址

管理专题试卷及解析

2025年AWS认证AWSWAF基于信誉列表的IP地址管理专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSWAF中，基于信誉列表的IP地址管理主要用于什么目的？

A、加速内容分发网络（CDN）的响应速度

B、根据IP地址的信誉评分来允许或阻止请求

C、自动修复EC2实例的安全漏洞

D、监控S3存储桶的数据访问日志

【答案】B

【解析】正确答案是B。AWSWAF的信誉列表功能允许管理员根据IP地址的信

誉评分（如恶意IP、垃圾邮件源等）来动态允许或阻止Web请求，从而增强安全防护。

A选项与CDN相关，C选项涉及EC2安全，D选项是S3日志功能，均与IP信誉管

理无关。知识点：AWSWAF信誉列表的核心功能。易错点：可能误选C，因涉及安全

但与IP信誉无关。

2、AWSWAF信誉列表通常从以下哪种来源获取？

A、AWS内部安全团队手动维护

B、第三方威胁情报提供商

C、用户自定义的IP地址范围

D、CloudFront访问日志自动生成

【答案】B

【解析】正确答案是B。AWSWAF信誉列表通常集成第三方威胁情报（如Spamhaus、

Proofpoint等）来获取动态更新的IP信誉数据。A选项手动维护效率低，C选项是自

定义规则，D选项日志不直接生成信誉列表。知识点：信誉列表的数据来源。易错点：

可能误选C，混淆自定义规则与信誉列表。

3、在AWSWAF中，以下哪种操作会触发基于信誉列表的阻止？

A、来自已知恶意IP的HTTP请求

B、合法用户的HTTPS请求

C、内部VPC间的API调用

D、S3存储桶的跨区域复制

【答案】A

【解析】正确答案是A。信誉列表会阻止来自已知恶意IP（如僵尸网络、钓鱼网站）

的HTTP/HTTPS请求。B选项合法用户不会被阻止，C选项是内部流量，D选项与

2025年AWS认证AWSWAF基于信誉列表的IP地址管理专题试卷及解析2

WAF无关。知识点：信誉列表的阻止逻辑。易错点：可能误选B，忽略信誉列表的动

态判断。

4、AWSWAF信誉列表的更新频率通常是多久？

A、每小时

B、每天

C、每周

D、实时

【答案】A

【解析】正确答案是A。信誉列表通常每小时更新一次，以快速响应新出现的威胁。

B、C选项更新过慢，D选项实时更新技术难度高且不必要。知识点：信誉列表的更新

机制。易错点：可能误选D，忽略实际技术限制。

5、以下哪种情况适合使用AWSWAF信誉列表？

A、限制特定国家/地区的访问

B、阻止来自已知恶意IP的爬虫攻击

C、强制HTTPS重定向

D、压缩静态资源

【答案】B

【解析】正确答案是B。信誉列表适用于阻止已知恶意IP的自动化攻击（如爬虫、

DDoS）。A选项需使用地理阻止规则，C选项是SSL配置，D选项是CDN功能。知

识点：信誉列表的应用场景。易错点：可能误选A，混淆地理阻止与信誉列表。

6、AWSWAF信誉列表与自定义IP集的主要区别是什么？

A、信誉列表是动态更新的，自定义IP集是静态的

B、信誉列表仅支持IPv4，自定义IP集支持IPv6

C、信誉列表免费，自定义IP集收费

D、信誉列表仅适用于CloudFront

【答案】A

【解析】正确答案是A。信誉列表由第三方动态更新，自定义IP集需手动维护。B选

项两者均支持IPv4/IPv6，C选项收费模式相同，D选项两者均适用于ALB/CloudFront。

知识点：信誉列表与自定义IP集的区别。易错点：可能误选B，忽略IPv6支持。

7、