AWS認定試験 Developer - Associate(予想問題) その6

問題 42 / 65

S3バケットをCloudFrontのオリジンにして配信していますが、オリジンから403 Access Deniedが返されます。セキュアに配信しながらこの問題を解決する最適な対応はどれですか

S3バケットをパブリックにして誰でもGetObjectできるようにする
CloudFront用のオリジンアクセスアイデンティティ(OAI)またはOACを作成してバケットポリシーでCloudFrontからのアクセスを許可する
S3のブロックパブリックアクセスを必ず有効にする
S3バケット名をCloudFrontのドメインに合わせて変更する
Route53のレコードをCNAMEに変更する

当サイトでは、ユーザー体験の向上を目的としてCookieを使用しています。サイトの利用を継続することで、Cookieの使用に同意したものとみなされます。