2025年AWS认证CloudFront源请求策略配置与应用场景专题试卷及解析.pdfVIP

2025年AWS认证CLOUDFRONT源请求策略配置与应用场景专题试卷及解析1

2025年AWS认证CloudFront源请求策略配置与应用场

景专题试卷及解析

2025年AWS认证CloudFront源请求策略配置与应用场景专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、当需要根据用户设备类型（如移动端或桌面端）向源站发送不同的请求头时，应

如何配置CloudFront源请求策略？

A、使用AllViewer策略

B、自定义策略并添加CloudFrontIsMobileViewer头

C、使用WhitelistHost策略

D、禁用所有请求头转发

【答案】B

【解析】正确答案是B。CloudFrontIsMobileViewer是CloudFront内置的特殊请求

头，可识别用户设备类型。A选项会转发所有请求头，不符合精准控制需求；C选项仅

转发Host头；D选项完全禁用请求头转发。知识点：源请求策略的请求头控制功能。

易错点：容易混淆AllViewer和自定义策略的适用场景。

2、在需要保护源站安全时，以下哪种配置最适合限制CloudFront可访问的源站IP

范围？

A、在源请求策略中添加Origin自定义头

B、使用Lambda@Edge验证请求

C、配置源站安全组仅允许CloudFrontIP范围

D、启用SignedCookies

【答案】C

【解析】正确答案是C。AWS官方推荐通过安全组限制源站仅接受CloudFrontIP

范围访问。A选项无法实现IP限制；B选项增加复杂度；D选项用于访问控制而非IP

限制。知识点：CloudFront与源站的安全集成。易错点：容易误用Lambda@Edge实现

基础安全功能。

3、当源站需要接收客户端真实IP地址时，应如何配置？

A、启用XForwardedFor头转发

B、使用CloudFrontViewerCountry头

C、配置Lambda函数添加自定义头

D、禁用所有请求头

【答案】A

【解析】正确答案是A。XForwardedFor是标准HTTP头，用于传递客户端真实IP。

B选项传递国家信息；C选项增加不必要复杂度；D选项完全阻断信息传递。知识点：

2025年AWS认证CLOUDFRONT源请求策略配置与应用场景专题试卷及解析2

请求头转发机制。易错点：容易混淆XForwardedFor与其他CloudFront特殊头。

4、在多源站配置中，如何通过源请求策略实现不同源站的差异化请求头？

A、为每个源站创建独立的缓存行为

B、使用单一源请求策略

C、依赖源站自动识别

D、配置Lambda@Edge修改请求

【答案】A

【解析】正确答案是A。每个缓存行为可关联独立的源请求策略，实现差异化配置。

B选项无法区分源站；C选项不实际；D选项增加复杂度。知识点：缓存行为与源请求

策略的关联。易错点：容易忽略缓存行为在策略配置中的作用。

5、当需要向源站传递客户端设备类型信息时，应使用哪个CloudFront特殊请求

头？

A、CloudFrontIsTabletViewer

B、CloudFrontViewerCountry

C、CloudFrontForwardedProto

D、CloudFrontIsMobileViewer

【答案】D

【解析】正确答案是D。CloudFrontIsMobileViewer专门用于识别移动设备。A选项

不存在；B选项传递国家信息；C选项传递协议信息。知识点：CloudFront特殊请求头

的分类。易错点：容易混淆不同功能类型的特殊头。

6、在源请求策略中，以下哪种配置最符合”最小权限原则”？

A、转发所有查询字符串

B、仅转发必需的查询字符串

C、禁用所有查询字符串转发

D、使用Lambda@Edge处理查询字符串

【答