SCS-C03：AWS Certified Security - Specialty アイデンティティとアクセス管理問10

アイデンティティとアクセス管理／認証戦略の設計・実装・トラブルシューティング

社内ユーザーに S3 上の非公開オブジェクトを、一定時間だけダウンロードさせたい。バケットを公開せず、恒久的な IAM 権限も渡したくない。最も適した方法はどれか。

当サイトのオリジナル問題（SCS-C03：AWS Certified Security - Specialtyの出題範囲「アイデンティティとアクセス管理」に対応。実際の試験問題ではありません）

正解：D

解説

S3 事前署名付き URL は、権限を持つ発行者が有効期限付きで特定オブジェクトへのアクセスを一時的に委任する仕組みで、バケットを公開せず恒久的な権限も渡さずに実現できます。公開・管理者IAMユーザー発行・暗号化無効化は、適切な手段ではありません。

下線の用語は用語集で意味を確認できます。