2025年AWS认证互联网网关在微服务架构中服务间公网通信控制专题试卷及解析.pdfVIP

2025年AWS认证互联网网关在微服务架构中服务间公网通信控制专题试卷及解析1

2025年AWS认证互联网网关在微服务架构中服务间公网

通信控制专题试卷及解析

2025年AWS认证互联网网关在微服务架构中服务间公网通信控制专题试卷及解

析

第一部分：单项选择题（共10题，每题2分）

1、在AWS微服务架构中，若需要允许特定服务通过互联网网关（IGW）访问外

部API，同时限制其他服务的公网访问，最安全的实现方式是什么？

A、为所有子网配置路由表指向IGW

B、使用安全组限制出站流量

C、通过NAT网关统一管理出站流量

D、在VPC级别禁用IGW

【答案】C

【解析】正确答案是C。NAT网关是专门为私有子网中的实例提供出站互联网访问

的服务，可以集中控制流量并记录日志。A选项会暴露所有服务；B选项安全组控制粒

度较粗；D选项完全阻断访问不符合需求。知识点：NAT网关与IGW的区别。易错

点：混淆NAT网关和IGW的使用场景。

2、以下哪种AWS组件可以实现对微服务间公网通信的精细化流量控制？

A、VPCEndpoint

B、ApplicationLoadBalancer

C、AWSTransitGateway

D、NetworkFirewall

【答案】D

【解析】正确答案是D。AWSNetworkFirewall提供状态检测和应用层过滤能力，

可精确控制公网流量。A选项用于VPC内部通信；B选项用于负载均衡；C选项用于

跨VPC连接。知识点：AWS网络安全服务对比。易错点：忽略NetworkFirewall的公

网流量控制能力。

3、在微服务架构中，当需要通过IGW实现服务间通信时，最应该优先考虑的安全

措施是？

A、启用VPCFlowLogs

B、配置WAF规则

C、使用TLS加密

D、限制源IP范围

【答案】C

2025年AWS认证互联网网关在微服务架构中服务间公网通信控制专题试卷及解析2

【解析】正确答案是C。TLS加密可以确保传输数据的机密性和完整性，是公网通

信的基础安全措施。A选项用于监控；B选项用于Web应用防护；D选项IP限制容

易被绕过。知识点：公网通信安全层次。易错点：过度依赖IP限制而忽视加密。

4、AWS中哪个服务可以实现对通过IGW的流量进行深度包检测？

A、GuardDuty

B、Macie

C、Inspector

D、NetworkFirewall

【答案】D

【解析】正确答案是D。NetworkFirewall支持深度包检测(DPI)功能。A选项用

于威胁检测；B选项用于数据发现；C选项用于漏洞评估。知识点：AWS安全服务功

能区分。易错点：混淆威胁检测和流量检查功能。

5、在微服务架构中，以下哪种场景最适合使用IGW而非NAT网关？

A、需要入站公网访问的服务

B、需要访问外部API的服务

C、需要高带宽出站的服务

D、需要跨区域通信的服务

【答案】A

【解析】正确答案是A。IGW支持双向通信，适合需要入站访问的场景。B、C选

项更适合NAT网关；D选项需要TransitGateway。知识点：IGW与NAT网关的适

用场景。易错点：忽略IGW的入站能力。

6、当微服务需要通过IGW访问外部服务时，最有效的成本优化方案是？

A、使用Spot实例

B、启用流量压缩

C、配置数据传输优化

D、使用VPCEndpoints

【答案】D

【解析】正确答案是D。VPCEndpoints可以避免公网数据传输费用。A选项影响可

用性；B、C选项效果有限。知识点：AWS成本优化策略。易错点：忽视VPCEndpoints

的成本优势。

7、在多AZ部署的微服务架构中，IGW应该部署在？

A、每个AZ一个

B、每个VPC一个

C、每个子网一个

D、每个ELB一个

2025年AWS认证互联网网关在微服务架构中服务间公网通信控制专