2025年AWS认证CloudFront全球内容发布平台案例专题试卷及解析.pdfVIP

2025年AWS认证CLOUDFRONT全球内容发布平台案例专题试卷及解析1

2025年AWS认证CloudFront全球内容发布平台案例专

题试卷及解析

2025年AWS认证CloudFront全球内容发布平台案例专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、某电商网站使用AmazonCloudFront加速其全球用户访问，当用户请求动态内

容时，CloudFront应如何配置以优化性能？

A、仅使用静态缓存

B、启用OriginFailover

C、配置Lambda@Edge优化响应头

D、禁用查询字符串缓存

【答案】C

【解析】正确答案是C。Lambda@Edge可在边缘节点执行代码优化动态内容响应，

如压缩或修改头部。A选项仅适用于静态内容；B选项用于故障转移而非性能优化；D

选项会导致动态内容缓存异常。知识点：Lambda@Edge动态内容处理。易错点：混淆

OriginFailover与性能优化功能。

2、CloudFront的TTL（TimetoLive）设置为0时，以下哪种行为会发生？

A、内容永久缓存

B、每次请求都回源验证

C、直接返回404错误

D、仅缓存静态文件

【答案】B

【解析】正确答案是B。TTL=0表示每次请求都需回源验证内容新鲜度。A选项

与TTL定义矛盾；C选项需源站返回404；D选项与TTL无关。知识点：缓存策略与

TTL机制。易错点：误认为TTL=0会禁用缓存。

3、某视频流媒体平台需支持低延迟直播，应选择哪种CloudFront功能？

A、SignedURLs

B、FieldLevelEncryption

C、RealTimeMessagingProtocol(RTMP)

D、MediaLive集成

【答案】D

【解析】正确答案是D。MediaLive与CloudFront集成可提供低延迟直播流。A选

项用于访问控制；B选项用于数据加密；C选项已被弃用。知识点：CloudFront媒体服

务集成。易错点：混淆RTMP与当前推荐方案。

4、CloudFront分配的默认行为（DefaultBehavior）中，以下哪个协议不支持？

2025年AWS认证CLOUDFRONT全球内容发布平台案例专题试卷及解析2

A、HTTP

B、HTTPS

C、WebSocket

D、FTP

【答案】D

【解析】正确答案是D。CloudFront不支持FTP协议。A、B、C均为支持的协议。

知识点：CloudFront支持的协议类型。易错点：误认为FTP可通过自定义源站支持。

5、当源站为S3存储桶时，以下哪种配置可提高安全性？

A、启用OAI（OriginAccessIdentity）

B、设置公共读取权限

C、禁用CloudFront日志

D、使用HTTP协议

【答案】A

【解析】正确答案是A。OAI限制仅CloudFront可访问S3内容。B选项会暴露数

据；C选项与安全无关；D选项不加密传输。知识点：CloudFront与S3安全集成。易

错点：忽略OAI的重要性。

6、CloudFront的GeoRestriction功能可用于？

A、限制源站访问

B、按地理位置屏蔽用户

C、优化跨区域延迟

D、自动切换语言

【答案】B

【解析】正确答案是B。GeoRestriction可按国家/地区允许或拒绝访问。A选项需使

用WAF；C选项与边缘位置有关；D选项需Lambda@Edge实现。知识点：CloudFront

访问控制。易错点：混淆GeoRestriction与内容本地化。

7、某企业需对API响应进行实时数据压缩，应使用？

A、CloudFrontFunctions