AmazonAWS Cloud Practitioner CLF-C02 Certification
·CN
·更新于 29 Jul 2026
哪些服务可用于阻止流向 EC2 实例的网络流量？（选择两项。）
选择一个答案
点击一个选项来检查您的答案。
正确答案： Security groups, Network ACLs.
为什么这是答案
安全组和网络 ACL 都用于控制流向 EC2 实例的网络流量。安全组在实例级别充当虚拟防火墙，允许或拒绝特定端口和协议的入站和出站流量。网络 ACL 在子网级别运行，提供更细粒度的控制，可以允许或拒绝特定 IP 地址的流量。Amazon VPC 流日志用于捕获有关进出 VPC 接口的 IP 流量信息，但它们不阻止流量。Amazon CloudWatch 是一种监控服务，用于收集和跟踪指标，而 AWS CloudTrail 记录 AWS 账户中的 API 调用和事件，两者都与流量阻止无关。
通过考试 — 无需无休止地寻找答案
将本次考试的所有验证问题和解释集中在一处，节省数小时的准备时间。1,000+ 认证 · 20+ 语言 · 免费开始。
更快通过考试 →
无需银行卡