2025年AWS认证AWSWAF性能影响与优化策略专题试卷及解析.pdfVIP

2025年AWS认证AWSWAF性能影响与优化策略专题试卷及解析1

2025年AWS认证AWSWAF性能影响与优化策略专题

试卷及解析

2025年AWS认证AWSWAF性能影响与优化策略专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSWAF中，哪种规则类型对性能影响最大，需要谨慎使用？

A、字符串匹配规则

B、IP匹配规则

C、正则表达式匹配规则

D、大小约束规则

【答案】C

【解析】正确答案是C。正则表达式匹配规则（RegexMatchStatement）在AWSWAF

中是计算密集型操作，特别是复杂的正则表达式会显著增加处理延迟。知识点：AWS

WAF规则类型性能特征。易错点：容易误认为IP匹配影响大，实际上IP匹配是最高

效的规则类型之一。

2、当使用AWSWAFWebACL时，以下哪种配置方式能最大程度减少延迟？

A、使用多个小型WebACL

B、使用单个大型WebACL

C、按区域部署多个WebACL

D、使用CloudFront+WAF组合

【答案】D

【解析】正确答案是D。CloudFront+WAF组合能在边缘位置处理请求，减少回

源延迟。知识点：WAF部署架构优化。易错点：容易忽略边缘计算的优势，误认为单

个WebACL更高效。

3、AWSWAF的容量单位(WCU)主要用于衡量什么？

A、存储容量

B、规则处理能力

C、并发连接数

D、数据传输量

【答案】B

【解析】正确答案是B。WCU是衡量WebACL中规则复杂度的单位，影响处理性

能。知识点：WAF容量管理。易错点：容易与其他AWS服务的容量单位混淆。

4、在WAF日志分析中，哪种日志格式对性能影响最小？

A、JSON格式

B、文本格式

2025年AWS认证AWSWAF性能影响与优化策略专题试卷及解析2

C、二进制格式

D、压缩格式

【答案】A

【解析】正确答案是A。JSON格式虽然体积较大，但解析效率高，对WAF处理

性能影响最小。知识点：WAF日志格式选择。易错点：容易误认为压缩格式性能更好，

实际上压缩会增加处理开销。

5、AWSWAF的默认请求体检查大小限制是多少？

A、8KB

B、16KB

C、32KB

D、64KB

【答案】B

【解析】正确答案是B。AWSWAF默认检查请求体的前16KB内容。知识点：WAF

请求体检查限制。易错点：容易记错具体数值，需要准确记忆。

6、哪种WAF规则评估顺序能优化性能？

A、按字母顺序

B、按创建时间顺序

C、按优先级数字从小到大

D、按优先级数字从大到小

【答案】C

【解析】正确答案是C。WAF按优先级数字从小到大评估规则，合理设置优先级可

以提前终止评估。知识点：WAF规则优先级机制。易错点：容易混淆优先级数字的排

序方向。

7、AWSWAF支持的最大规则数量是多少？

A、100条

B、500条

C、1000条

D、2000条

【答案】C

【解析】正确答案是C。每个WebACL最多包含1000条规则。知识点：WAF服务

限制。易错点：容易低估WAF的规则容量限制。

8、在WAF中，哪种规则类型最适合防止SQL注入？

A、XSS匹配规则

B、SQL注入匹配规则

C、字符串匹配规则

2025年AWS认证AWSWAF性能影响与优化策略专题试卷及解析3

D、IP匹配规则

【答案】B

【解析】正确答案是B。SQL注入匹配规则专门用于检测SQL注入攻击。知识点：

WAF安全规则类型。易错点：容易误用通用字符串匹配规则。