スマートフォンのアプリの利用者が、写真をS3へ直接アップロードする。利用者は自分のフォルダーにだけ書き込めるようにし、アプリにAWSのアクセスキーを埋め込みたくない。利用者は数百万人いる。
最も適切なものを1つ選択してください。
出典AWS非公式・オリジナル問題
ア
S3のバケットをパブリックに書き込み可能にし、アップロード後にLambdaで不正なファイルを削除する
イ
1つのIAMユーザーのアクセスキーをアプリに埋め込み、S3のフォルダーの名前を利用者IDにする
ウ
利用者ごとにIAMユーザーを作り、アクセスキーを発行して、アプリの初回の起動時に端末へ配布する
エ
Cognitoでサインインし、IDプールの一時的な認証情報を利用者のフォルダーに限定する