AWS認定試験 Developer - Associate(予想問題) その15

問題 42 / 65

モバイルクライアントが直接 S3 にアップロードするため、一時的な AWS 資格情報を安全に配布したい。ベストなアプローチはどれか?

①静的な長期アクセスキーをアプリに埋め込む
②Cognito Identity Pools を用いて外部 ID プロバイダのトークンを STS に渡し一時クレデンシャルを取得させる
③CloudTrail でアクセスログを監視して必要に応じて鍵を発行する
④API Gateway の API キーだけで S3 への直接アクセスを許可する
⑤IAM ユーザーを一件ずつ作成してアプリごとに配布する

当サイトでは、ユーザー体験の向上を目的としてCookieを使用しています。サイトの利用を継続することで、Cookieの使用に同意したものとみなされます。