2025年AWS认证CloudFront起源与OriginShield机制专题试卷及解析.pdfVIP

2025年AWS认证CLOUDFRONT起源与ORIGINSHIELD机制专题试卷及解析1

2025年AWS认证CloudFront起源与OriginShield机

制专题试卷及解析

2025年AWS认证CloudFront起源与OriginShield机制专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、AWSCloudFront的核心功能是什么？

A、提供虚拟私有云（VPC）服务

B、全球内容分发网络（CDN）服务

C、关系型数据库服务

D、无服务器计算平台

【答案】B

【解析】正确答案是B。AWSCloudFront是一项全球内容分发网络（CDN）服务，

它通过全球边缘位置缓存内容来加速用户访问。选项A（VPC）是网络隔离服务，选项

C（RDS）是数据库服务，选项D（Lambda）是计算服务，均与CloudFront核心功能

无关。知识点：CloudFront基础概念。易错点：容易将CloudFront与其他AWS服务

混淆。

2、OriginShield的主要作用是什么？

A、加密用户数据传输

B、减少源站负载并提高缓存命中率

C、提供DDoS防护

D、优化DNS解析速度

【答案】B

【解析】正确答案是B。OriginShield是CloudFront的中间层缓存架构，位于边缘位

置和源站之间，能显著减少源站请求并提高缓存命中率。选项A（SSL/TLS）是传输加

密功能，选项C（ShieldAdvanced）是DDoS防护服务，选项D（Route53）是DNS服

务。知识点：OriginShield机制原理。易错点：容易将OriginShield与ShieldAdvanced

混淆。

3、CloudFront边缘缓存默认的TTL（生存时间）是多少？

A、0秒

B、24小时

C、7天

D、由源站CacheControl头决定

【答案】D

【解析】正确答案是D。CloudFront严格遵循源站返回的CacheControl头信息来设

置缓存TTL，没有固定默认值。选项AC都是错误假设。知识点：缓存行为配置。易错

2025年AWS认证CLOUDFRONT起源与ORIGINSHIELD机制专题试卷及解析2

点：误以为CloudFront有固定默认TTL。

4、以下哪种情况最适合启用OriginShield？

A、静态网站托管

B、高流量动态内容源站

C、内部API网关

D、本地文件存储

【答案】B

【解析】正确答案是B。OriginShield专为保护高流量源站设计，能显著降低动态内

容源的负载压力。选项A（静态网站）通常不需要，选项C（内部API）不适用，选

项D（本地存储）不涉及CloudFront。知识点：OriginShield适用场景。易错点：忽视

OriginShield的成本效益考量。

5、CloudFront支持哪种协议回源到源站？

A、仅HTTP

B、仅HTTPS

C、HTTP和HTTPS

D、仅TCP

【答案】C

【解析】正确答案是C。CloudFront支持HTTP和HTTPS两种回源协议，可根据

源站配置灵活选择。选项A、B过于局限，选项D（TCP）是传输层协议。知识点：回

源协议配置。易错点：误认为必须强制HTTPS回源。

6、OriginShield部署在AWS的哪种基础设施上？

A、每个边缘位置

B、区域性POP（入网点）

C、源站服务器

D、用户终端设备

【答案】B

【解析】正确答案是B。OriginShield部署在区域性POP，作为边缘位置和源站之

间的中间层。选项A（边缘位置）是前端缓存，选项C（源站）是后端服务器，选项D

（终端）是用户设备。知识点：OriginShield架构位置。易错点：混淆边缘位置和区域性

POP的