CloudFront 署名付きURLと署名付きCookieの使い分け

ア：署名付きCookieは、現在のURLを変更することなく複数の制限されたファイル（HLSストリーミング動画の数百個のセグメントなど）へのアクセスを一括で提供したい場合に最適である。 イ（誤り）：署名付きCookieでもCloudFrontのエッジキャッシュは有効に機能する。 ウ：署名付きURLは、単一の個別ファイルへの一時的なアクセス許可を付与する場合（URLパラメータに署名を埋め込む）に適している。 エ（誤り）：署名の検証にはCloudFrontキーグループまたは公開鍵の登録が必要である。 オ（誤り）：署名付きURLはCookie不要でクエリパラメータを使用するためCookie非対応環境でも使える。

Amazon CloudFrontを通じて有料会員限定のプレミアム動画コンテンツを配信している。セキュリティ要件として「署名付きURL（Signed URLs）」と「署名付きCookie（Signed Cookies）」のどちらを採用すべきかを検討する際の正しい判断基準を2つ選択してください。

出典AWS非公式・オリジナル問題
【複数選択】 正解を 2つ 選択してください0 / 2 選択中