2025 AWS认证 AWS WAF HTTP请求走私（HRS）防护专题试卷及解析.docxVIP

2025AWS认证AWSWAFHTTP请求走私（HRS）防护专题试卷及解析

说明：AWS官方没有这份同名原题，本套试卷按照SCS-C02（AWS安全专项）考纲、AWSWAFv2、CloudFront/ALB架构、HTTP请求走私原理编写，贴合AWS认证高频考点，适合备考自测。

核心背景：HTTP请求走私（HTTPRequestSmuggling）本质是前端代理（CloudFront/ALB/WAF）和后端服务器对HTTP报文边界解析不一致，分为CL.TE/TE.CL/TE.TE，经典风险：绕过WAF、缓存投毒、会话劫持。

一、单选题（共10题）

1.HTTP请求走私攻击产生的根本原因是？（）

A.缺少HTTPS加密

B.前端代理与后端服务器对HTTP报文长度解析不一致

C.没有开启AWSShieldDDoS防护

D.请求缺少User-Agent头

?答案：B

解析：HRS核心是CL（Content-Length）和TE（Transfer-Encoding:chunked）两个报文长度字段解析分歧，同一请求，WAF/CloudFront认为报文结束位置和后端不一样，导致走私隐藏请求；HTTPS、Shield、UA和该漏洞无关。

2.CL.TE类型走私代表含义是？（）

A.前端用Transfer-Encoding解析，后端用Cont