2025年AWS认证网络负载均衡器审计与日志合规专题试卷及解析.pdfVIP

2025年AWS认证网络负载均衡器审计与日志合规专题试卷及解析1

2025年AWS认证网络负载均衡器审计与日志合规专题试

卷及解析

2025年AWS认证网络负载均衡器审计与日志合规专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWS中，哪种类型的负载均衡器主要用于处理TCP和UDP流量，并支持

静态IP地址？

A、ApplicationLoadBalancer

B、NetworkLoadBalancer

C、GatewayLoadBalancer

D、ClassicLoadBalancer

【答案】B

【解析】正确答案是B。NetworkLoadBalancer（NLB）专门设计用于处理TCP和

UDP流量，并提供静态IP地址支持，适合需要高性能和低延迟的场景。A选项ALB

主要用于HTTP/HTTPS流量；C选项GWLB用于第三方网络安全虚拟设备；D选

项CLB是旧版负载均衡器，功能相对有限。知识点：NLB的特性与适用场景。易错点：

容易混淆ALB和NLB的适用协议类型。

2、AWS负载均衡器的访问日志默认存储在哪个服务中？

A、AmazonRDS

B、AmazonS3

C、AmazonDynamoDB

D、AmazonRedshift

【答案】B

【解析】正确答案是B。AWS负载均衡器的访问日志默认存储在AmazonS3中，

用户可以通过S3进行长期存储和分析。A选项RDS是关系型数据库服务；C选项

DynamoDB是NoSQL数据库；D选项Redshift是数据仓库服务，均不适用于日志存

储。知识点：负载均衡器日志存储机制。易错点：容易误选其他AWS存储服务。

3、在审计AWSNetworkLoadBalancer时，以下哪项日志记录功能默认是关闭的？

A、访问日志

B、连接日志

C、流量日志

D、错误日志

【答案】C

【解析】正确答案是C。流量日志（FlowLogs）默认是关闭的，需要手动启用。A

选项访问日志和B选项连接日志可以通过配置启用；D选项错误日志通常包含在访问

2025年AWS认证网络负载均衡器审计与日志合规专题试卷及解析2

日志中。知识点：NLB日志功能的默认状态。易错点：容易忽略某些日志功能需要手

动启用。

4、AWS负载均衡器的访问日志中，以下哪个字段记录了客户端的IP地址？

A、client_ip

B、source_ip

C、remote_ip

D、user_ip

【答案】A

【解析】正确答案是A。访问日志中的client_ip字段记录了客户端的IP地址。B、

C、D选项均为干扰项，实际日志中不存在这些字段。知识点：访问日志的字段含义。

易错点：容易混淆日志字段名称。

5、在合规性审计中，AWSNetworkLoadBalancer的哪种日志最适合用于分析流

量模式？

A、访问日志

B、连接日志

C、错误日志

D、审计日志

【答案】B

【解析】正确答案是B。连接日志记录了TCP连接的详细信息，包括连接时间和持

续时间，适合分析流量模式。A选项访问日志更适合HTTP/HTTPS流量分析；C选项

错误日志仅记录错误信息；D选项审计日志通常由AWSCloudTrail提供。知识点：不

同日志类型的用途。易错点：容易混淆访问日志和连接日志的适用场景。

6、AWS负载均衡器的访问日志默认保留多长时间？

A、7天

B、30天

C、90天

D、永久保留

【答案】D

【解析】正确答案是D。访问日志存储在S3中，默认永久保留，除非用户配置生命

周期策略。A、B、C选项均为干扰项。知识点：S3存储的日志保留策略。易错点：容

易误认为日志有默认保留期限。

7、在审计AWS