2025年AWS认证CloudFront混合云架构中的应用专题试卷及解析.pdfVIP

2025年AWS认证CLOUDFRONT混合云架构中的应用专题试卷及解析1

2025年AWS认证CloudFront混合云架构中的应用专题

试卷及解析

2025年AWS认证CloudFront混合云架构中的应用专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在混合云架构中，当使用AWSCloudFront作为内容分发网络（CDN）时，以

下哪种配置最适合用于缓存来自本地数据中心的动态内容？

A、仅使用CloudFront的标准缓存策略

B、配置CloudFront与AWSDirectConnect结合，并启用动态内容缓存

C、禁用CloudFront的所有缓存功能

D、仅使用CloudFront的静态内容分发功能

【答案】B

【解析】正确答案是B。在混合云架构中，动态内容通常需要实时更新，但通过合

理配置CloudFront与DirectConnect的结合，可以实现动态内容的缓存和加速。选项

A仅适用于静态内容；选项C完全禁用缓存会降低性能；选项D忽略了动态内容的处

理需求。知识点：CloudFront缓存策略与DirectConnect的结合使用。易错点：误认

为CloudFront只能处理静态内容。

2、以下哪种CloudFront功能最适合用于在混合云环境中保护本地应用程序免受

DDoS攻击？

A、AWSWAF

B、AWSShield

C、AWSCertificateManager

D、AWSCloudFrontOriginAccessIdentity

【答案】B

【解析】正确答案是B。AWSShield是专门用于防御DDoS攻击的服务，可以与

CloudFront结合保护本地和云端资源。选项A（WAF）主要用于应用层攻击防护；选

项C（ACM）用于SSL证书管理；选项D（OAI）用于限制对S3存储桶的访问。知识

点：AWSShield的防护范围。易错点：混淆WAF和Shield的功能。

3、在混合云架构中，CloudFront的OriginFailover功能主要用于解决什么问题？

A、提高缓存命中率

B、实现源站的高可用性

C、减少延迟

D、优化带宽使用

【答案】B

2025年AWS认证CLOUDFRONT混合云架构中的应用专题试卷及解析2

【解析】正确答案是B。OriginFailover允许CloudFront在主源站不可用时自动切

换到备用源站，确保服务连续性。选项A、C、D虽然也是CloudFront的功能，但与

Failover无关。知识点：CloudFront的高可用性设计。易错点：误认为Failover与性能

优化直接相关。

4、以下哪种配置最适合在混合云环境中实现CloudFront与本地数据中心的低延迟

连接？

A、仅使用公共互联网

B、使用AWSDirectConnect

C、使用AWSVPN

D、使用AWSTransitGateway

【答案】B

【解析】正确答案是B。DirectConnect提供专用的低延迟连接，最适合混合云环境。

选项A的公共互联网延迟较高；选项C的VPN虽然安全但延迟不如DirectConnect；

选项D主要用于VPC之间的连接。知识点：DirectConnect的优势。易错点：混淆

VPN和DirectConnect的适用场景。

5、在混合云架构中，CloudFront的SignedURL和SignedCookies主要用于解决

什么问题？

A、提高缓存命中率

B、限制对私有内容的访问

C、减少带宽成本

D、优化源站负载

【答案】B

【解析】正确答案是B。SignedURL和SignedCookies用于控制对私有内容的访

问权限。选项A、C、D虽然也是Clou