AWS SAA　問題049-052：Amazon S3

【正解】
A) プライベートであり、アクセスが許可されているユーザーのみがアクセスできる。

【解説】
Amazon S3のバケットとオブジェクトはデフォルトでプライベートであり、明示的にアクセスが許可されているユーザーのみがアクセスできます。デフォルトの設定では、パブリックアクセスはブロックされます。

したがって、正しい答えは「A) プライベートであり、アクセスが許可されているユーザーのみがアクセスできる。」です。

【正解】
B) 特定のオブジェクトやバケットへのアクセスを定義するため。

【解説】
Amazon S3のバケットポリシーは、主に特定のオブジェクトやバケットへのアクセスを定義するために使用されます。バケットポリシーを使用すると、AWSアカウント全体のアクセスを許可するか、またはAmazon S3データへのパブリックまたは匿名アクセスを許可するように設定できます。バケットポリシーを使用する場合は、慎重に記述し、十分にテストする必要があります。

したがって、正しい答えは「B) 特定のオブジェクトやバケットへのアクセスを定義するため」です。

【正解】
D) リクエストに個別のアクセス許可とネットワーク制御を適用するため

【解説】
Amazon S3のアクセスポイントは、リクエストに個別のアクセス許可とネットワーク制御を適用するために使用されます。アクセスポイントを経由するリクエストには、一意のホスト名が付けられ、カスタマイズされたアクセス許可を適用することができます。これにより、データセットを共有しているお客様は、異なるアプリケーションのアクセスをスケーリングすることができます。

したがって、正しい答えは「D) リクエストに個別のアクセス許可とネットワーク制御を適用するため」です。

【正解】
C) 署名付きURLを使用する。

【解説】
Amazon S3でデータへの一時的な時間制限付きアクセスを許可するためには、署名付きURLを使用します。署名付きURLは、一時的なURLであり、他のユーザーに特定の時間枠内での限定的なアクセスを許可することができます。この方法により、セキュリティを確保しながら必要な時間だけデータにアクセスできるようになります。

したがって、正しい答えは「C) 署名付きURLを使用する。」です。