アプリケーションはレポートを生成し、それらをAmazon S3バケットに保存します。ユーザーは、アプリケーションが生成した署名付きURLを介してレポートをダウンロードします。セキュリティチームは、オブジェクトがパブリックにアクセス可能であり、誰でも認証なしでダウンロードできることを発見したため、レポートの生成が中断されました。アプリケーションの通常のダウンロードワークフローを中断することなく、セキュリティ上の問題を直ちに修正する一連のアクションはどれですか？

正解は、Amazon S3 Block Public Access機能を使用して、バケットのIgnorePublicAclsオプションをTRUEに設定することです。これにより、バケット内のオブジェクトに適用されているパブリックACLが無視され、認証されていないユーザーからのアクセスが直ちにブロックされます。アプリケーションは署名付きURLを使用しているため、通常のダウンロードワークフローは中断されません。 不正解の選択肢： AWS Lambda関数を作成してポリシーを適用する方法は、即時性がないため不適切です。 AWS Trusted Advisorは推奨事項を提供するだけであり、問題を直接修正するものではありません。 スクリプトを実行してすべてのオブジェクトにプライベートACLを設定する方法は、既存のパブリックACLを上書きするのに時間がかかり、即時性に欠けます。