2025年AWS认证Route53路由策略与AWSDetective安全调查专题试卷及解析.pdfVIP

2025年AWS认证ROUTE53路由策略与AWSDETECTIVE安全调查专题试卷及解析1

2025年AWS认证Route53路由策略与AWSDetective

安全调查专题试卷及解析

2025年AWS认证Route53路由策略与AWSDetective安全调查专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSRoute53中，哪种路由策略最适合用于将流量分配到多个资源，以实

现负载均衡和容错？

A、简单路由策略

B、加权路由策略

C、地理位置路由策略

D、延迟路由策略

【答案】B

【解析】正确答案是B。加权路由策略允许您将流量分配到多个资源，并可以指定

每个资源的权重，从而实现负载均衡和容错。A选项简单路由策略只能将流量指向一个

资源，无法实现负载均衡。C选项地理位置路由策略根据用户地理位置路由流量，不适

合负载均衡。D选项延迟路由策略根据延迟选择资源，也不适合按权重分配流量。知识

点：Route53路由策略的应用场景。易错点：容易混淆加权路由策略和简单路由策略的

功能差异。

2、AWSDetective主要用于解决什么问题？

A、实时监控AWS资源性能

B、自动化安全合规检查

C、快速调查和分析安全事件的根本原因

D、管理AWS身份和访问权限

【答案】C

【解析】正确答案是C。AWSDetective专门用于快速调查和分析安全事件的根本

原因，通过聚合数据、构建时间线可视化等方式帮助安全团队理解潜在的安全问题。A

选项是CloudWatch的功能，B选项是AWSConfig的功能，D选项是IAM的功能。知

识点：AWSDetective的核心功能定位。易错点：容易将Detective与其他安全或监控

工具的功能混淆。

3、在Route53中，如果希望根据用户的地理位置将流量路由到最近的数据中心，

应该使用哪种路由策略？

A、简单路由策略

B、加权路由策略

C、地理位置路由策略

D、延迟路由策略

2025年AWS认证ROUTE53路由策略与AWSDETECTIVE安全调查专题试卷及解析2

【答案】D

【解析】正确答案是D。延迟路由策略会根据用户与不同AWS区域之间的延迟来

选择最佳路由，确保用户访问延迟最低的资源。C选项地理位置路由策略虽然也基于地

理位置，但它是基于国家或地区划分，而不是实际延迟。知识点：Route53路由策略的

选择依据。易错点：容易混淆地理位置路由和延迟路由的区别。

4、AWSDetective收集的数据来源不包括以下哪项？

A、VPCFlowLogs

B、AWSCloudTrail日志

C、DNS查询日志

D、EC2实例性能指标

【答案】D

【解析】正确答案是D。AWSDetective主要收集日志类数据（如VPCFlowLogs、

CloudTrail日志、DNS查询日志等）用于安全分析，而不包括EC2实例的性能指标（这

些由CloudWatch收集）。知识点：AWSDetective的数据来源范围。易错点：容易误以

为Detective会收集所有类型的AWS数据。

5、在Route53中，健康检查失败后，哪种路由策略会自动停止将流量路由到不健

康的资源？

A、简单路由策略

B、加权路由策略

C、地理位置路由策略

D、以上所有策略

【答案】D

【解析】正确答案是D。所有Route53路由策略都可以配置健康检查，当资源不健

康时会自动停止路由流量。知识点：Route53健康检查的通用性。易错点：容易误以为

只有特定策略支持健康检查。

6、AWSDetective的时间线可视化功能主要用于什么？

A、展示资源性能变化趋势

B、显示安全事件的详细时间顺序

C、记录API调用历史

D、监控网络流量模式

【答案】B

【解析】正确答案是B。时间线可视化是Detective的核心功能，用于展示安全事件

的详细时间顺序，帮助调查人员理解事件发展过程。A选项是CloudWatch的功能，C