2025年AWS认证安全性支柱：AWSShield高级防护专题试卷及解析.pdfVIP

2025年AWS认证安全性支柱：AWSSHIELD高级防护专题试卷及解析1

2025年AWS认证安全性支柱：AWSShield高级防护专

题试卷及解析

2025年AWS认证安全性支柱：AWSShield高级防护专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、AWSShield的主要防护对象是什么？

A、应用程序层漏洞

B、分布式拒绝服务攻击

C、身份和访问管理

D、数据加密

【答案】B

【解析】正确答案是B。AWSShield是托管的分布式拒绝服务（DDoS）防护服务，

专门保护AWS资源免受DDoS攻击。A选项是WAF的功能，C选项是IAM的功能，

D选项是KMS的功能。知识点：AWSShield基础功能。易错点：容易与其他AWS安

全服务功能混淆。

2、AWSShieldAdvanced相比ShieldStandard增加了什么关键功能？

A、自动Web应用防火墙

B、24/7DDoS响应团队支持

C、免费SSL证书

D、自动备份服务

【答案】B

【解析】正确答案是B。ShieldAdvanced提供24/7的DDoS响应团队（DRT）支

持，这是Standard版本没有的关键功能。A选项是WAF功能，C选项是ACM功能，

D选项是Backup功能。知识点：Shield版本差异。易错点：容易忽略高级版本的核心

增值服务。

3、以下哪种资源类型不受AWSShieldStandard自动保护？

A、EC2实例

B、ELB负载均衡器

C、CloudFront分发

D、RDS数据库实例

【答案】D

【解析】正确答案是D。ShieldStandard自动保护ELB、CloudFront、ElasticIP地

址等，但不包括RDS数据库实例。A、B、C都是受保护资源。知识点：Shield保护范

围。易错点：容易误认为所有AWS资源都受Shield保护。

4、AWSShieldAdvanced的防护范围可以扩展到以下哪种非AWS资源？

2025年AWS认证安全性支柱：AWSSHIELD高级防护专题试卷及解析2

A、本地数据中心服务器

B、第三方云服务资源

C、通过AWSDirectConnect连接的本地资源

D、移动设备应用

【答案】C

【解析】正确答案是C。ShieldAdvanced可以保护通过DirectConnect连接的本地

资源。A和B不在AWS控制范围内，D是客户端应用。知识点：ShieldAdvanced扩

展保护。易错点：容易混淆AWS可控边界。

5、在DDoS攻击期间，AWSShieldAdvanced会自动执行什么操作？

A、关闭受影响资源

B、自动迁移到其他区域

C、应用实时缓解措施

D、通知所有用户

【答案】C

【解析】正确答案是C。ShieldAdvanced会自动检测并应用实时缓解措施。A是极

端情况下的手动操作，B是灾难恢复措施，D不是标准流程。知识点：Shield自动响应

机制。易错点：容易高估自动化程度。

6、AWSShieldAdvanced的费用模式是什么？

A、完全免费

B、按使用量计费

C、月度固定费用+使用量费用

D、仅按攻击次数收费

【答案】C

【解析】正确答案是C。ShieldAdvanced采用月度固定费用（约3,000美元）加上

超出免费额度后的数据传输费用。A是Standard版本，B是部分AWS服务模式，D

不符合实际计费方式。知识点：Shield计费模式。易错点：容易忽略固定费用部分。

7、以下哪种DDoS攻击类型属于应用层攻击？

A、UDP洪水攻击

B、SYN洪水攻击

C、HTTPGET/POST