2025年AWS认证AWSShield与AWSGlobalAccelerator提升全球可用性专题试卷及解析.pdfVIP

2025年AWS认证AWSSHIELD与AWSGLOBALACCELERATOR提升全球可用性专题试卷及解析

2025年AWS认证AWSShield与

AWSGlobalAccelerator提升全球可用性专题试卷及解析

2025年AWS认证AWSShield与AWSGlobalAccelerator提升全球可用性专题试卷

及解析

第一部分：单项选择题（共10题，每题2分）

1、一家全球性的在线游戏公司正在遭受大规模的分布式拒绝服务（DDoS）攻击，

导致其游戏服务器延迟飙升，玩家频繁掉线。为了保护其部署在多个AWS区域的资源，

该公司应该优先启用以下哪项AWS服务来获得自动化的、持续运行的DDoS保护？

A、AWSWAF

B、AWSShieldAdvanced

C、AmazonCloudFront

D、AWSFirewallManager

【答案】B

【解析】正确答案是B。AWSShieldAdvanced是一项托管的分布式拒绝服务（DDoS）

保护服务，它能为部署在AWS上的资源（如ELB、CloudFront、RDS等）提供超出

AWSShield标准版之外的、更强大的保护。它提供24x7的AWSDDoS响应团队（DRT）

支持、针对攻击的实时可见性以及高级保护功能。题目描述的场景是大规模DDoS攻

击，需要的是专门针对DDoS的防护服务。选项A，AWSWAF主要针对的是应用层

攻击（如SQL注入、XSS），不直接处理网络/传输层的大流量DDoS攻击。选项C，

AmazonCloudFront虽然通过其庞大的网络提供了一定的DDoS缓解能力，但它是一

个CDN服务，而非专门的DDoS防护服务，且保护范围仅限于通过其分发的流量。选

项D，AWSFirewallManager是一个集中管理防火墙规则的服务，它可以管理WAF和

ShieldAdvanced策略，但它本身不提供DDoS保护功能。知识点：AWSShieldStandard

与Advanced的区别。易错点：容易混淆AWSWAF和AWSShield的功能，WAF专

注于第7层应用攻击，而Shield专注于第3/4层网络攻击。

2、一家总部位于新加坡的SaaS公司，其主要用户群体分布在北美和欧洲。为了降

低这些海外用户访问其部署在新加坡区域的API端点的延迟，该公司希望将流量智能

地路由到性能最佳的AWS边缘站点。以下哪项服务最适合此需求？

A、AmazonRoute53地理位置路由

B、AWSGlobalAccelerator

C、AWSTransitGateway

D、AWSDirectConnect

【答案】B

【解析】正确答案是B。AWSGlobalAccelerator是一项网络层服务，它利用AWS

2025年AWS认证AWSSHIELD与AWSGLOBALACCELERATOR提升全球可用性专题试卷及解析

全球网络基础设施来为用户的互联网流量提供最佳的路径。它通过静态的AnycastIP

地址将流量引导到最近的边缘站点，然后通过AWS优化的全球网络路由到应用程序终

端节点（如NLB,ALB,EC2实例），从而显著提高全球用户的可用性和性能。这完美匹

配了题目中降低海外用户延迟的需求。选项A，Route53地理位置路由是基于用户的

位置将流量路由到指定的端点，但它不提供AWS全球网络内部的优化路径，性能提升

不如GlobalAccelerator。选项C，AWSTransitGateway用于连接VPC和本地网络，

构建中心化的网络枢纽，主要解决的是网络连接和管理问题，而非优化全球用户的访问

延迟。选项D，AWSDirectConnect用于建立从本地数据中心到AWS的专用私有网

络连接，主要解决的是本地到云的稳定性和带宽问题，对优化全球互联网用户访问延迟

作用有限。知识点：AWSGlobalAccelerator的工作原理和适用场景。易错点：容易将

GlobalAccelerator与Route53的延迟路由或地理位置路由混淆，GlobalAccelerator在

网络层工作，提供的是更底层的路径优化。

3、某公司启用了AWS