2025年AWS认证经典负载均衡器与AWSConfig规则合规性检查专题试卷及解析.pdfVIP

2025年AWS认证经典负载均衡器与AWSCONFIG规则合规性检查专题试卷及解析1

2025年AWS认证经典负载均衡器与AWSConfig规则

合规性检查专题试卷及解析

2025年AWS认证经典负载均衡器与AWSConfig规则合规性检查专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、经典负载均衡器（CLB）支持以下哪种协议组合用于HTTPS流量？

A、HTTP和TCP

B、HTTPS和SSL

C、HTTP和SSL

D、TCP和UDP

【答案】B

【解析】正确答案是B。经典负载均衡器支持HTTPS和SSL协议组合，用于加密

流量传输。A选项HTTP和TCP虽然都是支持的协议，但不是HTTPS流量的标准

组合；C选项HTTP和SSL组合不常见；D选项UDP不被CLB支持。知识点：CLB

协议支持范围。易错点：混淆SSL和HTTPS的关系。

2、AWSConfig规则用于检查资源合规性时，以下哪种触发方式是实时评估？

A、周期性评估

B、配置变更时触发

C、手动触发

D、定时任务触发

【答案】B

【解析】正确答案是B。配置变更时触发是AWSConfig的实时评估机制，当资源

配置发生变化时立即检查合规性。A、C、D选项都是非实时评估方式。知识点：Config

规则触发机制。易错点：误认为周期性评估是实时检查。

3、经典负载均衡器的健康检查失败阈值设置为3，间隔设置为30秒，若实例连续

多久不响应会被标记为不健康？

A、30秒

B、60秒

C、90秒

D、120秒

【答案】C

【解析】正确答案是C。计算方式：失败阈值(3)×间隔(30秒)=90秒。A、B、D

选项计算错误。知识点：CLB健康检查参数计算。易错点：忽略失败阈值与间隔的乘积

关系。

4、AWSConfig服务中，以下哪种资源类型不支持配置记录？

2025年AWS认证经典负载均衡器与AWSCONFIG规则合规性检查专题试卷及解析2

A、EC2实例

B、S3存储桶

C、IAM用户

D、VPC

【答案】C

【解析】正确答案是C。IAM用户不支持AWSConfig配置记录，而A、B、D选

项都是支持记录的资源类型。知识点：Config支持记录的资源类型范围。易错点：误认

为所有AWS资源都支持Config记录。

5、经典负载均衡器的跨可用区部署默认是启用还是禁用？

A、启用

B、禁用

C、取决于区域

D、取决于实例类型

【答案】B

【解析】正确答案是B。CLB默认禁用跨可用区部署，需要手动启用。A、C、D选

项描述错误。知识点：CLB跨可用区配置特性。易错点：与ALB/NLB的默认设置混

淆。

6、AWSConfig规则”requiredtags”用于检查什么合规性？

A、加密设置

B、标签要求

C、网络配置

D、访问权限

【答案】B

【解析】正确答案是B。requiredtags规则专门检查资源是否包含必需的标签。A、C、

D选项对应其他类型的规则。知识点：常见Config规则功能。易错点：混淆不同规则

的作用范围。

7、经典负载均衡器的粘性会话（会话保持）基于什么机制？

A、IP地址

B、Cookie

C、HTTP头

D、SSL会话ID

【答案】B

【解析】正确答案是B。CLB的粘性会话基于应用程序生成的Cookie或持续时间

Cookie。A、C、D选项不是CLB支持的机制。知识点：CLB会话保持实现方式。易错

点：与ALB的基于IP的会话保持混淆。

2025年AWS认证经典负载均衡器与AWSCONFIG规则合规性检查专题试卷及解析3

8、AWSConfig服务的数据存储位置是？

A、S3存储桶

B、DynamoDB表

C、EC2实例存储

D、RDS数据库

【答案】A

【解析】正确答案是A