2025年AWS认证网络ACL与负载均衡器配合使用专题试卷及解析.pdfVIP

2025年AWS认证网络ACL与负载均衡器配合使用专题试卷及解析1

2025年AWS认证网络ACL与负载均衡器配合使用专题

试卷及解析

2025年AWS认证网络ACL与负载均衡器配合使用专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWS中，当您需要为部署在多个可用区的ApplicationLoadBalancer(ALB)

配置网络访问控制时，以下哪项是网络ACL(NACL)的正确配置方式？

A、仅在公有子网的NACL中允许来自互联网的HTTP/HTTPS流量

B、在公有和私有子网的NACL中都配置允许ALB健康检查和返回流量的规则

C、只在私有子网的NACL中配置允许ALB到EC2实例的流量

D、NACL默认允许所有流量，无需额外配置

【答案】B

【解析】正确答案是B。ALB部署在公有子网，后端EC2实例在私有子网时，需

要确保两个子网的NACL都允许双向流量（包括健康检查）。A选项忽略了私有子网的

NACL配置；C选项遗漏了公有子网NACL规则；D选项错误，NACL默认是拒绝所

有流量。知识点：NACL是有状态的子网级防火墙，必须显式配置允许规则。易错点：

误以为NACL像安全组一样默认允许部分流量。

2、以下哪种负载均衡器类型最适合需要基于路径的路由和WebSocket支持的场

景？

A、NetworkLoadBalancer(NLB)

B、ApplicationLoadBalancer(ALB)

C、ClassicLoadBalancer(CLB)

D、GatewayLoadBalancer(GWLB)

【答案】B

【解析】正确答案是B。ALB支持高级路由功能（包括基于路径的路由）和WebSocket

协议。A选项NLB只支持TCP/UDP；C选项CLB功能较旧；D选项GWLB用于

网络流量检查。知识点：ALB是OSI第7层负载均衡器，支持HTTP/HTTPS高级特

性。易错点：混淆ALB和NLB的协议支持范围。

3、当配置网络ACL规则时，以下哪个端口号范围应该被允许以支持ALB的健康

检查？

A、TCP80443

B、TCP3276861000

C、TCP80或443（取决于健康检查配置）

D、UDP53

【答案】C

2025年AWS认证网络ACL与负载均衡器配合使用专题试卷及解析2

【解析】正确答案是C。ALB健康检查使用HTTP(80)或HTTPS(443)协议，具体

取决于健康检查配置。A选项范围过大；B选项是临时端口范围；D选项是DNS端口。

知识点：健康检查协议必须与目标组配置一致。易错点：误以为需要开放所有端口。

4、在AWS中，网络ACL和安全组的主要区别是什么？

A、网络ACL作用于实例级别，安全组作用于子网级别

B、网络ACL支持允许和拒绝规则，安全组仅支持允许规则

C、安全组是有状态的，网络ACL是无状态的

D、网络ACL只能配置IPv4规则

【答案】C

【解析】正确答案是C。安全组是有状态的（返回流量自动允许），而网络ACL是

无状态的（需要显式配置双向规则）。A选项正好相反；B选项正确但不是主要区别；D

选项错误，NACL支持IPv6。知识点：理解有状态vs无状态防火墙的区别。易错点：

混淆两者的作用范围和状态特性。

5、当ALB与AutoScaling组配合使用时，以下哪项NACL配置可能导致新实例

无法注册？

A、允许从ALB安全组到EC2实例的流量

B、忘记允许EC2实例到ALB的返回流量

C、配置了过于宽泛的出站规则

D、使用了默认NACL配置

【答案】B

【解析】正确答案是B。由于NACL是无状态的，必须显式配置允许返回流量的规

则，否则健康检查会失败。A选项正确；C选项不会导致问题；D