2025年AWS认证CloudFront缓存策略与流量管理专题试卷及解析.pdfVIP

2025年AWS认证CLOUDFRONT缓存策略与流量管理专题试卷及解析1

2025年AWS认证CloudFront缓存策略与流量管理专题

试卷及解析

2025年AWS认证CloudFront缓存策略与流量管理专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在CloudFront中，以下哪种缓存策略会忽略所有查询字符串参数，始终缓存相

同的对象？

A、ManagedCachingOptimized

B、ManagedCachingDisabled

C、ManagedNoQueryString

D、ManagedAllViewerExceptHostHeader

【答案】C

【解析】正确答案是C。ManagedNoQueryString策略会忽略所有查询字符串参数，

确保相同URL路径的请求都返回相同的缓存对象。知识点：CloudFront托管缓存策略

的应用场景。易错点：容易与ManagedCachingOptimized混淆，后者会缓存部分常见

查询字符串。

2、当使用OriginAccessControl(OAC)限制对S3存储桶的访问时，必须配置以

下哪个元素？

A、IAM用户访问密钥

B、CloudFront签名URL

C、S3存储桶策略

D、VPC端点

【答案】C

【解析】正确答案是C。OAC要求在S3存储桶上配置策略以允许CloudFront服务

主体访问。知识点：OAC与OAI的区别及配置要求。易错点：误以为需要IAM用户

凭证，实际上OAC是服务级别的访问控制。

3、以下哪种CloudFront功能可以根据地理位置动态调整响应内容？

A、Lambda@Edge

B、FieldLevelEncryption

C、RealTimeLogs

D、GeoRestriction

【答案】A

【解析】正确答案是A。Lambda@Edge可以在边缘位置执行代码，根据请求来源地

返回定制内容。知识点：CloudFront边缘计算能力。易错点：GeoRestriction仅用于限

制访问而非内容定制。

2025年AWS认证CLOUDFRONT缓存策略与流量管理专题试卷及解析2

4、在缓存键设置中，以下哪个参数默认会被包含？

A、HTTPHost头

B、Authorization头

C、CloudFrontIsMobileViewer头

D、Cookie名称

【答案】A

【解析】正确答案是A。Host头是缓存键的默认组成部分，确保不同域名的请求被

独立缓存。知识点：缓存键的构成要素。易错点：误以为Authorization头默认包含，实

际需要显式配置。

5、当配置缓存失效时，以下哪种路径模式会使所有子路径失效？

A、/images/

B、/images?

C、/images

D、/images/

【答案】D

【解析】正确答案是D。通配符表示匹配所有子路径和文件。知识点：CloudFront

失效路径语法。易错点：容易混淆和?的区别，?仅匹配单个字符。

6、以下哪种情况最适合使用缓存策略中的”TTLMaxAge”设置为0？

A、静态网站资源

B、实时股票数据

C、用户个人资料图片

D、CSS样式表

【答案】B

【解析】正确答案是B。实时数据需要立即失效，MaxAge为0确保每次都回源验

证。知识点：缓存TTL配置策略。易错点：误以为所有动态内容都应设为0，实际需

根据更新频率调整。

7、CloudFront的哪个功能可以防止大流量攻击耗尽源站资源？

A、WAF集成

B、SignedURLs

C、OriginFailover

D、FieldLevelEncryption

【答案】A

【解析】正确答案是A。WAF可以在边缘