2025年AWS认证CloudFront高频考题与解析专题试卷及解析.pdf

2025年AWS认证CLOUDFRONT高频考题与解析专题试卷及解析1

2025年AWS认证CloudFront高频考题与解析专题试卷

及解析

2025年AWS认证CloudFront高频考题与解析专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、当用户请求的内容在CloudFront边缘节点上不存在时，CloudFront会如何处

理？

A、直接返回404错误

B、从源站获取内容并缓存到边缘节点

C、重定向到备用源站

D、使用Lambda@Edge生成内容

【答案】B

【解析】正确答案是B。当CloudFront边缘节点没有缓存用户请求的内容时，会

自动从配置的源站获取内容，然后缓存到边缘节点并返回给用户。A选项错误是因为

CloudFront不会直接返回404，而是会尝试从源站获取。C选项错误是因为重定向到备

用源站是在主源站不可用时才会触发。D选项错误是因为Lambda@Edge是可选功能，

不是默认行为。知识点：CloudFront缓存机制。易错点：混淆缓存未命中时的默认行为

和故障转移机制。

2、CloudFront的OriginAccessIdentity(OAI)主要用于什么场景？

A、限制用户访问特定地理区域

B、确保只有CloudFront可以访问S3存储桶

C、提高内容传输速度

D、实现动态内容压缩

【答案】B

【解析】正确答案是B。OAI是一种特殊的CloudFront用户身份，用于限制对S3存储

桶的访问，确保只有通过CloudFront才能访问S3内容。A选项错误是因为地理限制是

通过GeoRestriction功能实现的。C选项错误是因为传输速度提升是CloudFront的基

本功能，与OAI无关。D选项错误是因为动态内容压缩是自动功能。知识点：CloudFront

安全机制。易错点：混淆OAI与其他CloudFront功能的作用范围。

3、以下哪种CloudFront缓存策略最适合静态网站资源？

A、ManagedCachingOptimized

B、ManagedNoCache

C、ManagedDefault

D、自定义策略

【答案】A

2025年AWS认证CLOUDFRONT高频考题与解析专题试卷及解析2

【解析】正确答案是A。ManagedCachingOptimized策略专门为静态网站资源优化，

设置较长的TTL和合适的缓存键。B选项适用于完全不缓存的动态内容。C选项是默

认策略，缓存时间较短。D选项虽然可行但不如托管策略方便。知识点：CloudFront缓

存策略选择。易错点：不理解不同托管策略的适用场景。

4、CloudFront的Lambda@Edge可以在哪个阶段触发？

A、仅ViewerRequest

B、仅OriginRequest

C、所有四个阶段

D、仅OriginResponse

【答案】C

【解析】正确答案是C。Lambda@Edge可以在ViewerRequest、OriginRequest、

OriginResponse和ViewerResponse四个阶段触发。A、B、D选项都只覆盖了部分阶

段。知识点：Lambda@Edge触发点。易错点：容易忽略某些触发阶段或混淆触发顺序。

5、当配置CloudFront多源站时，如何确定使用哪个源站？

A、随机选择

B、基于请求的路径模式

C、基于用户地理位置

D、基于请求时间

【答案】B

【解析】正确答案是B。CloudFront通过路径模式(pathpattern)来匹配请求并路

由到对应的源站。A、C、D选项都不是CloudFront的路由机制。知识点：CloudFront

多源站配置。易错点：混淆路由规则与其他CloudFront功能。

6、CloudFront的TTL(Time