AWS認定試験 Developer - Associate(予想問題) その15
通常
試験時間: 00:00問題時間: 00:00
問題一覧
問題 42 / 65
モバイルクライアントが直接 S3 にアップロードするため、一時的な AWS 資格情報を安全に配布したい。ベストなアプローチはどれか?
①静的な長期アクセスキーをアプリに埋め込む
②Cognito Identity Pools を用いて外部 ID プロバイダのトークンを STS に渡し一時クレデンシャルを取得させる
③CloudTrail でアクセスログを監視して必要に応じて鍵を発行する
④API Gateway の API キーだけで S3 への直接アクセスを許可する
⑤IAM ユーザーを一件ずつ作成してアプリごとに配布する
