2025年AWS认证网络ACL在灾难恢复环境中的快速切换专题试卷及解析.pdfVIP

2025年AWS认证网络ACL在灾难恢复环境中的快速切换专题试卷及解析1

2025年AWS认证网络ACL在灾难恢复环境中的快速切

换专题试卷及解析

2025年AWS认证网络ACL在灾难恢复环境中的快速切换专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWS灾难恢复场景中，网络ACL（NACL）的快速切换主要依赖于以下哪

种机制？

A、自动路由表更新

B、NACL规则的批量导入导出

C、VPCPeering连接

D、安全组规则同步

【答案】B

【解析】正确答案是B。NACL的快速切换核心在于规则的快速复制，而批量导入

导出功能可以实现这一点。A选项路由表更新与NACL无关；C选项VPCPeering用

于跨VPC连接；D选项安全组是实例级别的防火墙，与NACL不同。知识点：NACL

是子网级别的无状态防火墙，其规则管理是灾难恢复的关键。易错点：混淆NACL与

安全组的作用范围。

2、当主区域NACL配置变更后，灾难恢复区域需要同步更新，最佳实践是使用哪

个AWS服务？

A、AWSConfig

B、AWSCloudFormation

C、AWSLambda

D、AWSCLI脚本

【答案】B

【解析】正确答案是B。CloudFormation可以基础设施即代码的方式管理NACL规

则，确保多区域一致性。A选项Config用于配置审计；C选项Lambda需要额外开发；

D选项CLI脚本缺乏版本控制。知识点：IaC是灾难恢复标准实践。易错点：忽视自动

化工具的版本管理能力。

3、NACL规则评估顺序对灾难恢复切换时间的影响是？

A、按规则编号从小到大评估

B、按规则创建时间评估

C、同时评估所有规则

D、按优先级标签评估

【答案】A

2025年AWS认证网络ACL在灾难恢复环境中的快速切换专题试卷及解析2

【解析】正确答案是A。NACL严格按规则编号顺序评估，合理编号可优化性能。B、

C、D选项不符合AWS工作机制。知识点：NACL是有状态评估的。易错点：误认为

NACL是无状态防火墙。

4、在跨区域灾难恢复演练中，发现NACL切换后部分流量中断，最可能的原因是？

A、忘记更新子网关联

B、NACL规则编号冲突

C、未配置临时入站规则

D、安全组限制

【答案】C

【解析】正确答案是C。NACL默认拒绝所有入站流量，必须显式允许。A选项子

网关联通常不会变更；B选项规则编号不会冲突；D选项安全组与NACL独立。知识

点：NACL的默认拒绝特性。易错点：忽视入站规则配置。

5、使用AWSTransitGateway进行灾难恢复时，NACL配置应该部署在？

A、TGW附件级别

B、关联的VPC子网

C、TGW路由表

D、边缘位置

【答案】B

【解析】正确答案是B。NACL只能应用于子网级别。A、C、D选项不支持NACL。

知识点：NACL的作用范围限制。易错点：混淆TGW与VPC的安全机制。

6、NACL规则中的”源/目的”字段在灾难恢复切换时需要特别注意？

A、IPv4/IPv6地址格式

B、CIDR块范围

C、端口范围

D、协议类型

【答案】B

【解析】正确答案是B。CIDR块必须匹配恢复区域的IP范围。A、C、D选项通

常保持不变。知识点：IP地址规划是灾难恢复基础。易错点：忽视IP地址空间差异。

7、当需要快速切换NACL规则时，以下哪种操作最耗时？

A、创建新规则

B、删除现有规则

C、修改规则顺序

D、更改规则动作

【答案】A

2025年AWS认证网络ACL在灾难恢复环境中的快速切换专题试卷及解析