2025年AWS认证网络负载均衡器无边界网络架构专题试卷及解析.pdfVIP

2025年AWS认证网络负载均衡器无边界网络架构专题试卷及解析1

2025年AWS认证网络负载均衡器无边界网络架构专题试

卷及解析

2025年AWS认证网络负载均衡器无边界网络架构专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWS无边界网络架构中，哪种负载均衡器最适合处理TCP和UDP流量的

第四层负载均衡？

A、ApplicationLoadBalancer(ALB)

B、NetworkLoadBalancer(NLB)

C、GatewayLoadBalancer(GWLB)

D、ClassicLoadBalancer(CLB)

【答案】B

【解析】正确答案是B。NetworkLoadBalancer(NLB)专为第四层（TCP/UDP）流

量设计，提供超低延迟和高吞吐量。ALB是第七层负载均衡器，适用于HTTP/HTTPS

流量；GWLB用于第三方虚拟设备；CLB是旧版负载均衡器，功能有限。知识点：AWS

负载均衡器类型及适用场景。易错点：混淆ALB和NLB的层级区别。

2、在无边界网络架构中，如何实现跨多个AWS区域的负载均衡？

A、使用Route53的延迟路由

B、使用GlobalAccelerator

C、使用CloudFront

D、使用VPCPeering

【答案】B

【解析】正确答案是B。GlobalAccelerator提供全球静态IP地址，通过AWS全

球网络优化跨区域流量。Route53延迟路由基于用户位置解析，但无法保证最优路径；

CloudFront是CDN服务；VPCPeering仅用于VPC间连接。知识点：AWS全球网络

服务对比。易错点：误用Route53实现真正的负载均衡。

3、NLB支持哪种类型的健康检查？

A、仅HTTP

B、仅TCP

C、HTTP、HTTPS和TCP

D、仅HTTPS

【答案】C

【解析】正确答案是C。NLB支持HTTP、HTTPS和TCP健康检查，而ALB仅

支持HTTP/HTTPS。知识点：NLB健康检查机制。易错点：认为NLB仅支持TCP

检查。

2025年AWS认证网络负载均衡器无边界网络架构专题试卷及解析2

4、在无边界架构中，如何确保NLB的高可用性？

A、启用跨区域复制

B、部署多个AZ中的目标

C、使用AutoScaling组

D、配置多NLB实例

【答案】B

【解析】正确答案是B。NLB自动在多个可用区（AZ）中分配流量，需确保目标分

布在不同AZ。跨区域复制不适用于NLB；AutoScaling组管理实例而非NLB；NLB

本身是托管服务。知识点：NLB高可用设计原则。易错点：混淆实例级和负载均衡器

级高可用。

5、哪种AWS服务可提供网络层DDoS防护？

A、AWSWAF

B、AWSShield

C、AWSGuardDuty

D、AWSMacie

【答案】B

【解析】正确答案是B。AWSShield提供网络层（L3/L4）DDoS防护，而WAF保

护应用层（L7）。GuardDuty是威胁检测服务，Macie是数据安全服务。知识点：AWS

安全服务分层防护。易错点：混淆WAF和Shield的防护层级。

6、NLB的静态IP地址支持的最大数量是多少？

A、1个

B、50个

C、1个/AZ

D、无限制

【答案】C

【解析】正确答案是C。NLB每个AZ分配一个静态IP，可通过EIP指定。知识

点：NLB网络特性。易错点：误以为NLB支持多个静态IP/AZ。

7、在无边界架构中，如何实现流量加密？

A、使用TLS终止于NLB

B、使用TLS透传

C、仅依赖客户端加