2025年AWS认证SOA多区域WAF规则同步专题试卷及解析.pdfVIP

2025年AWS认证SOA多区域WAF规则同步专题试卷及解析1

2025年AWS认证SOA多区域WAF规则同步专题试卷

及解析

2025年AWS认证SOA多区域WAF规则同步专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSWAF中，以下哪种服务最适合用于在多个AWS区域之间同步WAF

规则？

A、AWSCloudFormation

B、AWSLambda

C、AWSGlobalAccelerator

D、AWSFirewallManager

【答案】D

【解析】正确答案是D。AWSFirewallManager是专门用于集中管理和部署WAF规

则的服务，支持跨区域同步。A选项CloudFormation虽然可以部署资源但缺乏自动同

步机制；B选项Lambda需要自定义开发；C选项GlobalAccelerator主要用于流量加

速而非规则管理。知识点：FirewallManager的核心功能。易错点：误选CloudFormation

认为可以管理所有资源。

2、当需要将WAF规则从useast1同步到euwest1时，以下哪种方法最符合AWS

最佳实践？

A、手动复制规则配置

B、使用AWSConfig规则

C、通过FirewallManager部署策略

D、利用AWSCLI脚本定期同步

【答案】C

【解析】正确答案是C。FirewallManager提供原生的跨区域策略部署功能，是最推

荐的方式。A选项手动操作容易出错；B选项Config主要用于合规性检查；D选项脚

本维护成本高。知识点：WAF规则管理最佳实践。易错点：认为CLI脚本更灵活而忽

视原生服务的优势。

3、在多区域WAF部署中，以下哪种情况会导致规则同步失败？

A、目标区域已存在同名规则组

B、源区域和目标区域使用不同IAM角色

C、WAF规则包含正则表达式

D、启用了日志记录功能

【答案】B

2025年AWS认证SOA多区域WAF规则同步专题试卷及解析2

【解析】正确答案是B。跨区域同步需要适当的IAM权限，不同角色会导致权限不

足。A选项会覆盖但不会失败；C选项正则表达式是支持的；D选项日志记录不影响同

步。知识点：WAF同步的权限要求。易错点：忽略IAM权限在跨区域操作中的重要性。

4、AWSWAF规则组在多区域同步时，以下哪种属性不会被保留？

A、规则优先级

B、CloudWatch指标维度

C、规则条件

D、动作设置

【答案】B

【解析】正确答案是B。CloudWatch指标维度是区域特定的，不会同步。其他选项

都是规则组的固有属性。知识点：WAF规则组的同步范围。易错点：误以为所有配置

都会完全复制。

5、使用FirewallManager进行WAF规则同步时，以下哪种资源类型不能被保护？

A、CloudFront分发

B、ApplicationLoadBalancer

C、APIGatewayRESTAPI

D、EC2实例

【答案】D

【解析】正确答案是D。FirewallManager只能保护特定的Web服务资源，EC2实例

需要通过ALB等间接保护。其他选项都是支持的资源类型。知识点：FirewallManager

的保护范围。易错点：混淆WAF保护的目标资源类型。

6、在多区域WAF规则同步场景中，以下哪种CloudWatch事件最能指示同步成

功？

A、WAFRuleCreated

B、WAFRuleUpdated

C、WAFPolicyApplied

D、WAFRuleSynchronized

【答案】C

【解析】正确答案是C。FirewallManager使用”PolicyApp