社内のWebアプリ（https://app.example.com）のJavaScriptから、別のS3バケットの画像を読み込むとエラーになる。読み込みを許可しつつ、ほかのサイトからの利用は許可したくない。
最も適切なものを1つ選択してください。
出典AWS非公式・オリジナル問題
ア
アプリのドメインを変える
イ
S3バケットのCORSの設定で、AllowedOriginsを * にしてすべて許可する
ウ
S3バケットのブロックパブリックアクセスを無効にして、誰でも読めるようにする
エ
CORSで、アプリのオリジンからのGETだけを許可する