2025年AWS认证网络ACL在物流与供应链管理平台中的应用专题试卷及解析.pdfVIP

2025年AWS认证网络ACL在物流与供应链管理平台中的应用专题试卷及解析1

2025年AWS认证网络ACL在物流与供应链管理平台中

的应用专题试卷及解析

2025年AWS认证网络ACL在物流与供应链管理平台中的应用专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWS物流与供应链管理平台中，网络ACL的主要作用是什么？

A、监控网络流量

B、控制子网级别的进出流量

C、加密数据传输

D、管理用户身份认证

【答案】B

【解析】正确答案是B。网络ACL（NetworkAccessControlList）是AWS提供

的一种无状态防火墙，用于控制子网级别的进出流量。A选项是流量监控功能，属于

CloudWatch等服务的范畴；C选项是数据加密功能，属于SSL/TLS等协议的范畴；D

选项是身份认证功能，属于IAM等服务的范畴。知识点：网络ACL的基本功能。易错

点：容易将网络ACL与安全组的功能混淆。

2、在物流平台中，当需要允许特定IP地址访问数据库子网时，应该配置什么？

A、安全组入站规则

B、网络ACL出站规则

C、网络ACL入站规则

D、路由表

【答案】C

【解析】正确答案是C。网络ACL的入站规则用于控制进入子网的流量，适合用于

允许特定IP访问数据库子网。A选项安全组是实例级别的控制；B选项出站规则控制

的是离开子网的流量；D选项路由表用于网络路径选择。知识点：网络ACL规则方向。

易错点：容易混淆入站和出站规则的应用场景。

3、AWS网络ACL的默认行为是什么？

A、允许所有流量

B、拒绝所有流量

C、仅允许HTTP流量

D、仅允许SSH流量

【答案】B

【解析】正确答案是B。AWS网络ACL的默认行为是拒绝所有流量，需要显式配

置允许规则。A选项是安全组的默认行为；C和D选项需要显式配置。知识点：网络

ACL的默认行为。易错点：容易与安全组的默认允许行为混淆。

2025年AWS认证网络ACL在物流与供应链管理平台中的应用专题试卷及解析2

4、在物流供应链平台中，网络ACL的规则数量限制是多少？

A、每条ACL最多20条规则

B、每条ACL最多50条规则

C、每条ACL最多100条规则

D、每条ACL最多200条规则

【答案】C

【解析】正确答案是C。AWS网络ACL每条最多可以配置100条规则（50条入站，

50条出站）。A、B、D选项的数量都不符合AWS限制。知识点：网络ACL的规则数

量限制。易错点：容易忽略入站和出站规则的总数限制。

5、当物流平台需要临时阻断某个恶意IP访问时，最快捷的方法是什么？

A、修改安全组规则

B、修改网络ACL规则

C、关闭实例

D、修改路由表

【答案】B

【解析】正确答案是B。网络ACL规则可以快速应用于整个子网，适合临时阻断恶

意IP。A选项安全组需要逐个实例修改；C选项关闭实例会影响业务；D选项路由表

修改可能导致网络中断。知识点：网络ACL的快速响应能力。易错点：容易忽略网络

ACL的子网级别控制优势。

6、网络ACL中的规则编号有什么作用？

A、确定规则的优先级

B、标识规则的创建时间

C、记录规则的修改者

D、统计规则的匹配次数

【答案】A

【解析】正确答案是A。网络ACL规则按编号从小到大评估，编号越小优先级越

高。B、C、D选项都不是规则编号的作用。知识点：网络ACL规则优先级。易错点：

容易误以为编号越大优先级越高。

7、在物流平台中，网络ACL和安全组的主要区别是什么？

A、网络ACL是有状态的，安全组是无状态的

B、网络ACL控制子网级别，安全组控制实例级别

C、网络ACL只能配置允许规则，安全组只能配置拒绝规则