2025年AWS认证网络ACL在边缘AI推理中的网络控制专题试卷及解析.pdfVIP

2025年AWS认证网络ACL在边缘AI推理中的网络控制专题试卷及解析1

2025年AWS认证网络ACL在边缘AI推理中的网络控

制专题试卷及解析

2025年AWS认证网络ACL在边缘AI推理中的网络控制专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWS边缘AI推理场景中，网络ACL的主要作用是什么？

A、提供应用层防火墙功能

B、控制子网级别的流量进出

C、加密数据传输

D、负载均衡请求

【答案】B

【解析】正确答案是B。网络ACL（NetworkAccessControlList）是AWS中用于

控制子网级别流量的无状态防火墙，适用于边缘AI推理场景中的网络隔离。A选项错

误，应用层防火墙是AWSWAF的功能；C选项错误，加密传输由SSL/TLS实现；D

选项错误，负载均衡是ALB/ELB的功能。知识点：网络ACL的基础功能。易错点：

混淆网络ACL与安全组的作用范围。

2、在边缘AI推理中，以下哪种网络ACL规则配置最符合安全最佳实践？

A、允许所有入站流量

B、仅允许特定IP的HTTPS流量

C、拒绝所有出站流量

D、允许所有ICMP流量

【答案】B

【解析】正确答案是B。边缘AI推理场景应遵循最小权限原则，仅允许必要的

HTTPS流量。A选项违反安全原则；C选项会阻断正常响应；D选项ICMP通常不需

要开放。知识点：网络ACL安全配置。易错点：过度开放权限导致安全风险。

3、网络ACL与安全组在边缘AI推理架构中的主要区别是什么？

A、网络ACL有状态，安全组无状态

B、网络ACL作用于子网，安全组作用于实例

C、网络ACL支持IPv6，安全组不支持

D、网络ACL收费，安全组免费

【答案】B

【解析】正确答案是B。网络ACL是子网级别的无状态过滤，安全组是实例级别的

有状态过滤。A选项描述相反；C选项两者都支持IPv6；D选项两者都免费。知识点：

网络ACL与安全组的区别。易错点：混淆两者的作用范围和状态特性。

4、在边缘AI推理场景中，网络ACL的默认行为是什么？

2025年AWS认证网络ACL在边缘AI推理中的网络控制专题试卷及解析2

A、允许所有流量

B、拒绝所有流量

C、仅允许SSH流量

D、仅允许HTTP流量

【答案】B

【解析】正确答案是B。网络ACL默认拒绝所有入站和出站流量，需要显式添加

规则。其他选项都是需要显式配置的例外情况。知识点：网络ACL默认行为。易错点：

误认为默认允许部分流量。

5、以下哪种情况最适合使用网络ACL而非安全组？

A、控制单个EC2实例的访问

B、保护整个子网的边缘AI推理节点

C、实现应用层DDoS防护

D、管理容器间通信

【答案】B

【解析】正确答案是B。网络ACL适用于子网级别的批量控制，适合保护整个边缘

AI推理集群。A、D更适合安全组；C需要WAF。知识点：网络ACL适用场景。易

错点：选择错误的控制粒度。

6、网络ACL规则评估顺序是什么？

A、随机顺序

B、按规则编号从小到大

C、按规则编号从大到小

D、按创建时间顺序

【答案】B

【解析】正确答案是B。网络ACL按规则编号从小到大评估，第一个匹配的规则生

效。其他选项描述错误。知识点：网络ACL规则处理逻辑。易错点：忽略规则编号的

重要性。

7、在边缘AI推理中，网络ACL的临时拒绝规则通常用于什么场景？

A、永久阻断恶意IP

B、临时维护期间阻断流量

C、限制并发连接数

D、实现流量整形

【答案】B

【解析】正确答案是B。临时拒绝规则常用于维护窗口期的流量控制。A需要永久

规则；C、D不是网络ACL的功能。知识点：网络ACL的运维