AmazonAWS Cloud Practitioner CLF-C02 Certification
·CN
·更新于 29 Jul 2026
哪项原生 AWS 功能允许控制 VPC 中特定 EC2 实例之间的网络流量？
选择一个答案
点击一个选项来检查您的答案。
正确答案： Security groups.
为什么这是答案
安全组是虚拟防火墙，用于控制一个或多个实例的入站和出站流量。它们在实例级别运行，允许您为 VPC 中的特定 EC2 实例定义精细的网络访问规则。网络 ACLs 在子网级别运行，控制子网中所有实例的流量，不如安全组精细。AWS WAF 是一种 Web 应用程序防火墙，用于保护 Web 应用程序免受常见 Web 漏洞的侵害，与 EC2 实例之间的网络流量控制无关。Amazon GuardDuty 是一种威胁检测服务，用于监控恶意活动和未经授权的行为，而不是控制网络流量。
通过考试 — 无需无休止地寻找答案
将本次考试的所有验证问题和解释集中在一处，节省数小时的准备时间。1,000+ 认证 · 20+ 语言 · 免费开始。
更快通过考试 →
无需银行卡