某公司將安全檔案移至沒有公開存取的私有 S3 儲存貯體，並希望有一個無伺服器應用程式，讓員工可以登入並安全地與他人共用檔案。他們應該使用哪個 AWS 功能來提供對這些檔案的安全、可共用存取？

S3 預簽章 URL (presigned URLs) 是正確答案，因為它們允許您授予對私人 S3 物件的臨時、有限權限存取，而無需公開儲存貯體。這符合公司在不公開儲存貯體的情況下，讓員工安全共享檔案的需求。 S3 儲存貯體政策 (S3 bucket policy) 雖然可以控制存取，但通常用於設定靜態、持久的權限，不適合為個別檔案提供臨時共享存取。Amazon Cognito 使用者池 (user pool) 和身份池 (identity pool) 主要用於使用者身份驗證和授權，但它們本身不直接提供對私人 S3 檔案的共享存取機制；它們會與其他 AWS 服務（如 S3 預簽章 URL）結合使用來實現此目的。