2025年AWS认证互联网网关与安全组规则冲突排查专题试卷及解析.pdfVIP

2025年AWS认证互联网网关与安全组规则冲突排查专题试卷及解析1

2025年AWS认证互联网网关与安全组规则冲突排查专题

试卷及解析

2025年AWS认证互联网网关与安全组规则冲突排查专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在VPC中，互联网网关（IGW）的主要作用是什么？

A、连接VPC与本地数据中心

B、为VPC中的实例提供互联网访问能力

C、在VPC子网之间路由流量

D、提供NAT服务

【答案】B

【解析】正确答案是B。互联网网关（IGW）是连接VPC与互联网的组件，使VPC

中的实例能够与互联网通信。A选项描述的是VPN或DirectConnect的功能；C选项

是路由表的功能；D选项是NAT网关的功能。知识点：IGW是VPC与互联网通信的

网关组件。易错点：容易混淆IGW与NAT网关的功能。

2、当安全组的入站规则设置为允许来自/0的HTTP流量时，这意味着什

么？

A、仅允许VPC内部流量

B、允许来自任何IP地址的HTTP访问

C、仅允许特定IP段的HTTP访问

D、阻止所有HTTP流量

【答案】B

【解析】正确答案是B。/0表示任何IPv4地址，因此该规则允许来自任何

IP地址的HTTP访问。A选项描述的是私有IP范围；C选项需要指定具体CIDR块；

D选项与规则设置相反。知识点：CIDR表示法中/0代表所有IPv4地址。易错

点：容易误解/0的含义。

3、如果EC2实例无法访问互联网，最可能的原因是什么？

A、安全组阻止了出站流量

B、子网路由表没有指向IGW的路由

C、实例没有分配公有IP

D、以上都可能

【答案】D

【解析】正确答案是D。这三个因素都可能导致实例无法访问互联网。安全组规则、

路由表配置和IP地址分配都是网络访问的关键要素。知识点：VPC网络访问需要正确

配置安全组、路由表和IP地址。易错点：容易忽略其中某个配置环节。

2025年AWS认证互联网网关与安全组规则冲突排查专题试卷及解析2

4、NAT网关通常部署在哪种类型的子网中？

A、公有子网

B、私有子网

C、仅限出站子网

D、隔离子网

【答案】A

【解析】正确答案是A。NAT网关必须部署在公有子网中，以便能够访问互联网，

同时为私有子网中的实例提供出站互联网访问。B选项错误，因为私有子网无法直接访

问互联网；C和D不是AWS标准术语。知识点：NAT网关的部署位置要求。易错点：

容易混淆NAT网关与实例的部署位置。

5、安全组规则是有状态的（stateful），这意味着什么？

A、必须同时配置入站和出站规则

B、允许的入站流量会自动允许相应的出站流量

C、规则不会自动过期

D、规则适用于所有可用区

【答案】B

【解析】正确答案是B。有状态意味着允许的入站流量会自动允许相应的响应流量

出站，无需单独配置出站规则。A选项错误，因为默认出站规则允许所有流量；C选项

描述的是规则持久性；D选项与状态性无关。知识点：安全组的有状态特性。易错点：

容易混淆有状态与无状态防火墙的区别。

6、当VPC中有多个子网时，如何控制子网间的流量？

A、使用网络ACL

B、使用安全组

C、使用路由表

D、以上都可以

【答案】D

【解析】正确答案是D。网络ACL、安全组和路由表都可以用于控制子网间流量，

只是作用层面和方式不同。A选项在子网级别控制；B选项在实例级别控制；C选项控

制流量路径。知识点：VPC中不同网络控制组件的作用范围。易错点：容易忽略某些

控制组件的作用。

7、互联网网关（IGW）是冗余的吗？

A、否，需要手动创建备用IGW

B、是，AWS自动提供冗余

C、仅在某些区域冗余

D、需要额外配置才能冗余

2025