Q70 — AWS DVA-C02 第2章

第 70/100 問 | ← 第2章

ある会社が、高品質コンテンツを含むAmazon S3バケットを持っています。同社は、そのウェブサイトの有料サブスクライバーのみがこれらの高品質コンテンツにアクセスできるようにしたいと考えています。現在、S3バケットはデフォルトのアクセス許可（すべてのオブジェクトがプライベート）を設定しており、高品質コンテンツが意図せず一般公開されないようにしています。同社は、S3バケット内の高品質コンテンツファイルへのダウンロードを、有料サブスクライバーのみに制限するにはどうすればよいですか？

正解: B. 有料サブスクライバーがダウンロードを要求した際に、高品質コンテンツファイルの事前署名オブジェクトURLを生成します。

解説

選択肢Bでは、有料サブスクライバーがダウンロードを要求した際に事前署名オブジェクトURLを生成することで、そのURLを所有する者だけが高品質コンテンツをダウンロードできます。これにより、有料サブスクライバーのみへのアクセス制御が効果的に実現されます。他の選択肢は、全ユーザーへのアクセス許可拡大（A）、MFAによる制約（C）など、求められている制限条件に合致しません。 【灯笼考证提供：swufelp1999】