AWS認定試験 Developer - Associate(予想問題) その17

問題 56 / 65

社外の研究者があなたのウェブアプリ経由で非公開のS3オブジェクトに直接アクセスできるようにしたいが、個別にIAMユーザーを発行せずにスケーラブルに認証とアクセス制御を行いたい。最適な方法はどれか。

Amazon CognitoのIDプールを使い一時的な認証情報でS3アクセスを許可する
研究者ごとにIAMユーザーを作成してアクセスキーを配布する
バックエンドでS3の事前署名付きURLを生成して配布する
CloudFrontの署名付きCookieを用いて配信する
S3バケットを非公開のまま全員に共有リンクを送る

当サイトでは、ユーザー体験の向上を目的としてCookieを使用しています。サイトの利用を継続することで、Cookieの使用に同意したものとみなされます。