AWS認定試験 Developer - Associate(予想問題) その17
通常
試験時間: 00:00問題時間: 00:00
問題一覧
問題 11 / 65
モバイルアプリでユーザーがサインインした後にS3やDynamoDBなどのAWSリソースへアクセスさせる必要がある。Cognitoや外部IdPの発行したトークンを用いてアプリに一時的なAWS資格情報を付与する最適な方法はどれか
①ユーザーごとにIAMユーザーと長期アクセスキーを発行する
②Amazon Cognito Identity Poolsを使用してフェデレーションで一時的資格情報を発行する
③バックエンドLambdaでSTSを呼び出して常に資格情報を生成し返す
④アプリ内に固定のアクセスキーを埋め込む
⑤STS GetFederationTokenを手動で叩いて長期資格情報を管理する