CloudFrontのデフォルトルートオブジェクトを設定することで意図しないコンテンツの公開が防げるケースを実際に確認してみた | DevelopersIO
https://dev.classmethod.jp/articles/cloudfront-distributions-should-have-a-default-root-object-configured/