2025年AWS认证网络ACL考试重点知识点梳理专题试卷及解析.pdfVIP

2025年AWS认证网络ACL考试重点知识点梳理专题试卷及解析1

2025年AWS认证网络ACL考试重点知识点梳理专题试

卷及解析

2025年AWS认证网络ACL考试重点知识点梳理专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、AWS网络ACL（NACL）的规则评估顺序是什么？

A、随机顺序

B、按规则编号从小到大

C、按规则编号从大到小

D、按创建时间顺序

【答案】B

【解析】正确答案是B。AWS网络ACL的规则按照规则编号从小到大的顺序进行

评估，直到找到匹配的规则。知识点：NACL规则评估机制。易错点：容易与安全组规

则评估混淆，安全组规则是有状态的且评估顺序无关。

2、默认情况下，AWSVPC的网络ACL是什么类型的？

A、有状态

B、无状态

C、仅允许入站

D、仅允许出站

【答案】B

【解析】正确答案是B。AWS网络ACL默认是无状态的，这意味着入站和出站规

则需要分别配置。知识点：NACL的基本特性。易错点：容易与安全组混淆，安全组是

有状态的。

3、网络ACL的规则编号范围是多少？

A、1100

B、132766

C、100200

D、165535

【答案】B

【解析】正确答案是B。网络ACL的规则编号范围是132766，其中32767是AWS

保留的默认拒绝所有规则。知识点：NACL规则编号规则。易错点：容易忽略32767是

AWS保留规则。

4、以下哪个是网络ACL的默认行为？

A、允许所有流量

B、拒绝所有流量

2025年AWS认证网络ACL考试重点知识点梳理专题试卷及解析2

C、仅允许HTTP流量

D、仅允许SSH流量

【答案】B

【解析】正确答案是B。网络ACL的默认行为是拒绝所有流量，除非明确配置允许

规则。知识点：NACL默认行为。易错点：容易与安全组的默认允许行为混淆。

5、网络ACL可以关联到哪个AWS资源？

A、子网

B、EC2实例

C、VPC

D、路由表

【答案】A

【解析】正确答案是A。网络ACL只能关联到子网，不能直接关联到EC2实例或

其他资源。知识点：NACL的关联范围。易错点：容易误以为可以关联到实例。

6、网络ACL的规则类型不包括以下哪项？

A、IPv4

B、IPv6

C、ICMP

D、TCP

【答案】D

【解析】正确答案是D。网络ACL的规则类型包括IPv4、IPv6和ICMP，但不包

括TCP（TCP是协议类型，不是规则类型）。知识点：NACL规则类型。易错点：容易

混淆协议类型和规则类型。

7、网络ACL的临时规则可以持续多久？

A、1小时

B、6小时

C、12小时

D、24小时

【答案】B

【解析】正确答案是B。网络ACL的临时规则可以持续6小时，用于临时允许流

量。知识点：NACL临时规则。易错点：容易忽略临时规则的时间限制。

8、以下哪个是网络ACL的典型使用场景？

A、限制特定IP访问

B、加密流量

C、负载均衡

D、自动扩缩容

2025年AWS认证网络ACL考试重点知识点梳理专题试卷及解析3

【答案】A

【解析】正确答案是A。网络ACL常用于限制特定IP访问子网级别的流量。知识

点：NACL使用场景。易错点：容易误以为网络ACL可以加密流量。

9、网络ACL的规则可以基于以下哪个条件？

A、源IP地址

B、目标端口

C、协议类型

D、以上都是

【答案】D

【解析】正确答案是D。网络ACL