AmazonAWS Cloud Practitioner CLF-C02 Certification
·CN
·更新于 29 Jul 2026
哪些 AWS 网络构造接受使用 CIDR 表示法指定的 IP 地址范围？（选择两项）
选择一个答案
点击一个选项来检查您的答案。
正确答案： 安全组（Security groups）, 网络访问控制列表（network ACLs）.
为什么这是答案
安全组和网络 ACL 都是 AWS 中的网络安全功能，它们使用 CIDR (无类别域间路由) 表示法来指定允许或拒绝访问的 IP 地址范围。安全组作为实例级的虚拟防火墙，控制进出关联实例的流量。网络 ACL 作为子网级的无状态防火墙，控制进出关联子网的所有流量。Amazon Machine Image (AMI) 是用于启动 EC2 实例的模板，不涉及 IP 地址范围。AWS Budgets 用于成本管理，与网络配置无关。Amazon EBS 提供持久性块级存储卷，也不涉及 IP 地址范围。
通过考试 — 无需无休止地寻找答案
将本次考试的所有验证问题和解释集中在一处，节省数小时的准备时间。1,000+ 认证 · 20+ 语言 · 免费开始。
更快通过考试 →
无需银行卡