解説

Presigned URL の有効性は、生成に使用した認証情報のライフタイムに依存します。IAM ロールの一時認証情報を使って生成した場合、URL 自体の有効期限（12時間）と一時認証情報の有効期限（1時間）のうち短い方が実質的な期限となります。一時認証情報のセッショントークンが失効すると、URL の期限内でも S3 はリクエストを拒否します。長期間有効な Presigned URL が必要な場合は、有効期限の長い認証情報（IAM ユーザーの長期認証情報）を使用するか、リクエストのたびに URL を生成する設計が推奨されます。 選択肢AのURL生成時点で署名確定という説明は誤りで、S3 は署名検証時に使用された認証情報の有効性も検証する。 選択肢CのAWSが自動的に有効期限を切り詰めるという動作はなく、12時間での生成は成功するが一時認証情報の失効後にアクセスが拒否される。 選択肢DのHTTPS・HTTPプロトコルによる動作の差異はなく、失効タイミングは認証情報のセッション期限によって決まる。