2025年AWS认证网络ACL在边缘Location中的安全策略专题试卷及解析.pdfVIP

2025年AWS认证网络ACL在边缘LOCATION中的安全策略专题试卷及解析1

2025年AWS认证网络ACL在边缘Location中的安全

策略专题试卷及解析

2025年AWS认证网络ACL在边缘Location中的安全策略专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSOutposts上部署的网络ACL（NACL）与VPC中的NACL相比，以

下哪项特性是相同的？

A、默认拒绝所有入站和出站流量

B、支持有状态规则

C、可以关联到多个子网

D、支持基于标签的规则优先级

【答案】A

【解析】正确答案是A。AWSOutposts上的NACL与VPC中的NACL都默认拒

绝所有入站和出站流量，这是NACL的基本安全特性。B错误，NACL是无状态的，需

要同时配置入站和出站规则。C错误，一个NACL只能关联一个子网。D错误，NACL

不支持基于标签的规则优先级，规则按编号顺序评估。知识点：NACL的基本特性。易

错点：误认为Outposts上的NACL会有特殊行为。

2、在AWSWavelengthZone中配置NACL时，以下哪种流量控制方式最有效？

A、仅使用安全组规则

B、结合NACL和安全组实现多层防护

C、仅依赖NACL规则

D、使用AWSShield防护

【答案】B

【解析】正确答案是B。在WavelengthZone中，最佳实践是结合NACL（子网级

别）和安全组（实例级别）实现多层防护。A错误，仅使用安全组无法提供子网级别的

保护。C错误，仅依赖NACL无法实现实例级别的精细控制。D错误，AWSShield主

要用于DDoS防护，不适用于流量控制。知识点：边缘Location的安全架构。易错点：

忽视多层防护的重要性。

3、AWSLocalZone中的NACL规则更改通常需要多长时间生效？

A、立即生效

B、约30秒

C、约1分钟

D、约5分钟

【答案】B

2025年AWS认证网络ACL在边缘LOCATION中的安全策略专题试卷及解析2

【解析】正确答案是B。AWSLocalZone中的NACL规则更改通常需要约30秒生

效，与VPC中的NACL一致。A错误，虽然NACL更改很快，但不是立即生效。C

和D错误，这些时间过长，不符合AWS的实际表现。知识点：NACL规则生效时间。

易错点：误认为边缘Location会有更长的传播延迟。

4、在AWSOutposts上，以下哪种情况需要特别配置NACL规则？

A、Outposts与本地数据中心通信

B、Outposts内部实例间通信

C、Outposts与AWS区域通信

D、所有情况都需要

【答案】A

【解析】正确答案是A。Outposts与本地数据中心通信时，需要特别配置NACL规

则以允许跨网络流量。B和C错误，这些通信通常由AWS自动处理。D错误，不是所

有情况都需要特别配置。知识点：Outposts的网络通信模式。易错点：忽视Outposts

与本地数据中心的特殊连接需求。

5、AWSWavelengthZone中的NACL最大支持多少条规则？

A、100条

B、200条

C、300条

D、400条

【答案】B

【解析】正确答案是B。AWSWavelengthZone中的NACL最大支持200条规则

（100条入站+100条出站），与VPC中的NACL相同。A、C、D错误，这些数字不符

合AWS的实际限制。知识点：NACL的规则数量限制。易错点：误认为边缘Location

会有不同的限制。

6、在AWSLocalZone中部署NACL时，以下哪种协议需要特别注意？

A、HTTP

B、HTTPS