Q70 — AWS DVA-C02 第2章

第 70/100 题 | ← 返回第2章

伊家交司有伊个Amazon S3桶,其中包含结级黄确,交司打算只向其网找的它五订户吉统散黄确。S3桶目前具有默妹权限,即拍有对象均为私有,以防止结级黄确被非它五网找访问按无意中暴离。交司如何限制药载S3桶中的结级黄确文件的能力,仅允许它五订户?

• A. 应用允许匿名用户从S3桶中下载内容的桶策略。
• B. 当付费订户请求下载时,为高级内容文件生成预签名对象URL。 ✓
• C. 添加一个需要多因素身份验证的桶策略,以请求访问S3桶对象。
• D. 在S3桶上启用服务器端加密,以防止非付费网站访问者访问数据。

正确答案: B. 当付费订户请求下载时,为高级内容文件生成预签名对象URL。

解析

选项B建议在付费订户请求下载时生成预签名对象URL,这样只有拥有该URL的人才能下载高级内容文件。这种方法提供了有效的访问控制,确保只有付费订户能够访问高级内容。其他选项可能增加对所有用户的权限,或者涉及多因素身份验证,而这不是所需的限制条件。 【灯笼考证提供：swufelp1999】