2025年AWS认证CloudFront起源访问身份详解专题试卷及解析.pdfVIP

2025年AWS认证CLOUDFRONT起源访问身份详解专题试卷及解析1

2025年AWS认证CloudFront起源访问身份详解专题试

卷及解析

2025年AWS认证CloudFront起源访问身份详解专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSCloudFront中，OriginAccessIdentity（OAI）的主要作用是什么？

A、提高CloudFront分发的缓存命中率

B、限制对S3存储桶的直接访问，强制所有请求通过CloudFront

C、加速全球用户访问S3存储桶的速度

D、自动压缩传输的内容以减少带宽使用

【答案】B

【解析】正确答案是B。OAI是一种特殊的CloudFront用户身份，用于授予Cloud-

Front分发对S3存储桶的访问权限，同时阻止公众直接访问S3存储桶。A选项是缓存

策略的作用，C选项是CloudFront的基本功能，D选项是压缩功能。知识点：OAI的

安全隔离机制。易错点：容易将OAI与CloudFront的其他功能混淆。

2、以下哪种情况下必须使用OriginAccessIdentity（OAI）？

A、当源服务器是EC2实例时

B、当需要限制对私有S3存储桶的访问时

C、当使用Lambda@Edge函数时

D、当配置多个备用源站时

【答案】B

【解析】正确答案是B。OAI专门用于保护私有S3存储桶，防止直接访问。A选项

EC2实例通常使用IAM角色或安全组，C选项Lambda@Edge与OAI无关，D选项

多源站配置不需要OAI。知识点：OAI的适用场景。易错点：误认为OAI适用于所有

源站类型。

3、OAI与S3存储桶的权限关联是通过以下哪种机制实现的？

A、S3存储桶策略

B、IAM用户策略

C、CloudFront分发配置

D、VPC端点策略

【答案】A

【解析】正确答案是A。OAI通过在S3存储桶策略中添加特定语句来授权Cloud-

Front访问。B选项IAM用户策略不适用，C选项分发配置只创建OAI，D选项VPC

端点策略与OAI无关。知识点：OAI的权限模型。易错点：混淆存储桶策略和IAM策

略的作用范围。

2025年AWS认证CLOUDFRONT起源访问身份详解专题试卷及解析2

4、删除OAI后会发生什么？

A、关联的CloudFront分发会自动删除

B、S3存储桶中的内容会被删除

C、CloudFront分发将无法访问S3存储桶

D、所有缓存内容会立即失效

【答案】C

【解析】正确答案是C。删除OAI会撤销CloudFront对S3的访问权限，但不会影

响其他资源。A选项分发不会自动删除，B选项S3内容不受影响，D选项缓存失效需

手动触发。知识点：OAI的生命周期影响。易错点：误认为删除OAI会级联删除其他

资源。

5、OAI的全局唯一标识符（ID）格式是什么？

A、类似IAM角色的ARN格式

B、类似S3存储桶名称的DNS格式

C、以”originaccessidentity/cloudfront/“开头的字符串

D、随机生成的UUID格式

【答案】C

【解析】正确答案是C。OAIID格式固定为”originaccessidentity/cloudfront/ID”。A

选项ARN是IAM资源格式，B选项是S3命名规则，D选项UUID是通用标识符。知

识点：OAI的标识规范。易错点：混淆不同AWS资源的ID格式。

6、以下哪个操作需要先创建OAI？

A、配置CloudFront分发的备用域名

B、设置S3存储桶为私有源站

C、启用Lambda@Edge函数

D、配置缓存策略

【答案】