AWS認定試験 Developer - Associate(予想問題) その17

問題 56 / 65

社外の研究者があなたのウェブアプリ経由で非公開のS3オブジェクトに直接アクセスできるようにしたいが、個別にIAMユーザーを発行せずにスケーラブルに認証とアクセス制御を行いたい。最適な方法はどれか。

①Amazon CognitoのIDプールを使い一時的な認証情報でS3アクセスを許可する
②研究者ごとにIAMユーザーを作成してアクセスキーを配布する
③バックエンドでS3の事前署名付きURLを生成して配布する
④CloudFrontの署名付きCookieを用いて配信する
⑤S3バケットを非公開のまま全員に共有リンクを送る

当サイトでは、ユーザー体験の向上を目的としてCookieを使用しています。サイトの利用を継続することで、Cookieの使用に同意したものとみなされます。