非公開のS3バケットにある請求書のPDFを、ログインした利用者だけが一定時間ダウンロードできるようにしたい。バケットは公開せず、利用者にAWSの認証情報は渡さない。
最も適切なものを1つ選択してください。
出典AWS非公式・オリジナル問題
ア
利用者ごとにIAMユーザーを作り、アクセスキーをアプリから利用者へ配る
イ
S3のバージョニングを有効にし、古いバージョンを期限付きで公開する
ウ
アプリのロールで、有効期限を付けた署名付きURLを発行して利用者へ渡す
エ
バケットのパブリックアクセスブロックを解除し、PDFのオブジェクトだけを公開する