2025年AWS认证《CloudFront视频点播起源配置优化》专题试卷及解析.docxVIP

2025年AWS认证《CloudFront视频点播起源配置优化》专题试卷及解析

说明：本模拟试卷适配AWS解决方案架构师、媒体专项认证考点；依据AmazonCloudFront开发人员指南、VOD视频点播最佳实践命题；可直接复制粘贴Word文档。

题型：单选20题（每题1.5分，共30分）；多选10题（每题2分，共20分）；案例分析2题（共50分）；满分100分。

一、单项选择题（共20题，每题1.5分，共30分）

在CloudFront视频点播VOD架构中，S3源站采用SSE?KMS服务端加密，保护视频资源，应当选择哪种源访问机制（）

A.OAI（源访问身份）

B.OAC（源访问控制）

C.S3公开读写ACL

D.安全组放行边缘节点IP段

答案：B

解析：传统OAI不支持SSE?KMS加密桶；OAC（OriginAccessControl）支持SigV4签名，兼容SSE?KMS，是S3源站现代推荐方案。

CloudFront中OriginShield（源护盾）核心作用，针对VOD点播场景描述正确的是（）

A.替代S3存储，存储全部视频片段

B.在边缘节点与源站之间增加一层中间缓存，聚合多边缘回源请求，降低源站负载

C.实现WAF防护，拦截恶