2025年AWS认证CloudFront签名Cookie与URL签名专题试卷及解析.pdfVIP

2025年AWS认证CLOUDFRONT签名COOKIE与URL签名专题试卷及解析1

2025年AWS认证CloudFront签名Cookie与URL

签名专题试卷及解析

2025年AWS认证CloudFront签名Cookie与URL签名专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSCloudFront中，以下哪种方法最适合用于限制对私有内容的访问，同

时避免在URL中暴露签名信息？

A、使用OriginAccessIdentity(OAI)

B、使用签名URL

C、使用签名Cookie

D、使用AWSWAF规则

【答案】C

【解析】正确答案是C。签名Cookie最适合需要保护多个私有文件访问的场景，因

为签名信息存储在Cookie中，不会在URL中暴露。A选项OAI是用于限制CloudFront

访问S3源站，但不直接控制用户访问；B选项签名URL会在URL中暴露签名信息；D

选项WAF主要用于过滤恶意请求，不适用于私有内容访问控制。知识点：CloudFront

私有内容访问控制方式。易错点：混淆签名URL和签名Cookie的适用场景。

2、以下哪个组件是生成CloudFront签名URL或签名Cookie所必需的？

A、CloudFront分配ID

B、S3存储桶名称

C、AWS账户ID

D、CloudFront密钥对ID

【答案】D

【解析】正确答案是D。生成签名URL或Cookie需要使用CloudFront密钥对（Key

Pair）进行签名，密钥对ID用于标识使用哪个密钥。A选项分配ID虽然需要，但不是

签名必需组件；B选项S3存储桶名称只在源站为S3时需要；C选项AWS账户ID与

签名过程无关。知识点：CloudFront签名机制的核心组件。易错点：误以为分配ID是

签名必需组件。

3、在设置CloudFront签名Cookie时，以下哪个参数不是必需的？

A、CloudFrontPolicy

B、CloudFrontSignature

C、CloudFrontKeyPairId

D、CloudFrontExpires

【答案】D

2025年AWS认证CLOUDFRONT签名COOKIE与URL签名专题试卷及解析2

【解析】正确答案是D。CloudFrontExpires是可选参数，用于设置过期时间，但不

是必需的。A、B、C三个参数都是签名Cookie的必需组成部分。知识点：CloudFront

签名Cookie的必需参数。易错点：误以为所有参数都是必需的。

4、以下哪种情况下最适合使用签名URL而非签名Cookie？

A、需要保护单个视频文件的访问

B、需要保护整个网站的私有内容

C、需要限制对多个文件的访问

D、需要实现地理限制

【答案】A

【解析】正确答案是A。签名URL最适合保护单个文件的访问，因为每个URL都

需要单独签名。B、C场景更适合使用签名Cookie；D场景应使用地理限制功能。知识

点：签名URL与签名Cookie的适用场景。易错点：混淆两种方式的适用场景。

5、在CloudFront签名机制中，Policy参数的作用是什么？

A、定义访问权限和限制条件

B、存储签名信息

C、标识使用的密钥对

D、设置缓存策略

【答案】A

【解析】正确答案是A。Policy参数以JSON格式定义了访问权限和限制条件，如

过期时间、IP地址限制等。B选项是Signature的作用；C选项是KeyPairId的作用；

D选项与签名机制无关。知识点：CloudFront签名Policy的作用。易错点：混淆Policy

与Signature的作用。

6、以下哪个选项描述了签名URL和签名Cookie的主要区别？

A、签名URL更安全

B、签名Cookie支持多个文件访问

C、签名URL不需要密钥对

D、签名Cookie不能设置过期时间