2025年AWS认证AppSyncAPI限流与防刷专题试卷及解析.docxVIP

2025年AWS认证AppSyncAPI限流与防刷专题试卷及解析

2025年AWS认证AppSyncAPI限流与防刷专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSAppSync中，以下哪种方式最适合实现基于IP地址的请求限流？

A、使用AWSWAF规则

B、配置VPC终端节点

C、启用CloudFront缓存

D、设置Lambda解析器超时

【答案】A

【解析】正确答案是A。AWSWAF可以基于IP地址、HTTP头等条件设置限流规则，是AppSyncAPI防护的首选方案。B选项VPC终端节点主要用于网络隔离，C选项缓存不适用于限流，D选项超时设置与限流无关。知识点：AWSWAF与AppSync集成。易错点：误认为Lambda解析器可以处理限流逻辑。

2、AppSync的默认请求超时时间是多久？

A、10秒

B、30秒

C、60秒

D、120秒

【答案】B

【解析】正确答案是B。AppSync默认请求超时为30秒，可通过API设置调整。A选项10秒过短，C和D选项超过默认值。知识点：AppSync服务限制。易错点：混淆不同AWS服务的默认超时时间。

3、以下哪种方法可以有效防止AppSyncAPI的暴力破解攻击？

A、启用CORS

B、实施API密钥认证

C、使用AmazonCognito用户池

D、禁用日志记录

【答案】C

【解析】正确答案是C。Cognito用户池提供多因素认证和账户锁定机制，能有效防止暴力破解。B选项API密钥易泄露，A选项CORS用于跨域控制，D选项禁用日志会降低安全性。知识点：身份认证机制。易错点：认为API密钥足够安全。

4、AppSync的解析器缓存TTL最大可设置为多少？

A、1小时

B、24小时

C、7天

D、30天

【答案】D

【解析】正确答案是D。解析器缓存TTL最长可设置30天，但实际应根据业务需求选择。AC选项都小于最大值。知识点：AppSync缓存配置。易错点：误认为缓存时间不能超过24小时。

5、在AppSync中，以下哪种请求类型最适合实施严格限流？

A、查询请求

B、变更请求

C、订阅请求

D、健康检查

【答案】B

【解析】正确答案是B。变更请求会修改数据，应实施最严格的限流。查询请求可适当放宽，订阅请求需要保持连接，健康检查应豁免。知识点：GraphQL操作类型。易错点：对所有请求类型采用相同限流策略。

6、AWSAppSync与APIGateway相比，在限流方面的主要优势是什么？

A、更低的延迟

B、内置GraphQL特性

C、自动DDoS防护

D、更简单的配置

【答案】B

【解析】正确答案是B。AppSync专为GraphQL设计，支持字段级限流等精细控制。A和D是相对优势，C选项两者都需要WAF配合。知识点：服务对比。易错点：忽视GraphQL特有的限流需求。

7、以下哪种CloudWatch指标最适合监控AppSyncAPI的异常流量？

A、4xxError

B、5xxError

C、Latency

D、ThrottledRequests

【答案】D

【解析】正确答案是D。ThrottledRequests直接反映限流触发情况。4xx/5xx错误可能由多种原因导致，延迟指标不直接反映流量异常。知识点：CloudWatch监控。易错点：只关注错误率而忽略限流指标。

8、AppSync的API密钥认证有效期最长为？

A、1天

B、30天

C、90天

D、365天

【答案】D

【解析】正确答案是D。API密钥最长可设置1年有效期，但建议定期轮换。AC选项都小于最大值。知识点：API密钥管理。易错点：认为API密钥有效期不能超过90天。

9、在AppSync中实施请求签名验证，应使用哪个AWS服务？

A、KMS

B、IAM

C、CloudHSM

D、SecretsManager

【答案】B

【解析】正确答案是B。IAM提供签名版本4的请求验证机制。KMS用于加密，CloudHSM用于硬件密钥管理，SecretsManager用于凭证存储。知识点：AWS认证机制。易错点：混淆不同安全服务的用途。

10、以下哪种场景最适合使用AppSync的自动限流功能？

A、突发流量高峰

B、持续高负载

C、恶意爬虫

D、内部测试

【答案】A

【解析】正确答案是A。自动限流最适合应对不可预测的流量峰值。B需要扩容，C需要WAF规则，D应使用测试环境。知识点：限流策略选择。易错点：对所有场景都使用自动限流。

第二部分：多项选择题（共10题，每题2分）

1、以下哪些是AppSyncAPI限流的常见实现方式？

A、AWSWAF规则

B、Lambda解析器检查

C、CloudFront速率限制

D、VPC端点策略

E、API密钥配额

【答案】A、B