解説

S3署名付きURL（Presigned URL）を使用すると、Lambda関数がIAMロールを使って一時的な署名済みURLを生成しクライアントに渡すことで、クライアントはS3へ直接アップロードできます。URLには有効期限があり恒久的な認証情報を渡す必要がありません。 選択肢A の Lambda 関数内でS3 PutObject権限を持つIAMユーザーのアクセスキーを生成はIAMアクセスキーの露出によりセキュリティリスクがあります。 選択肢C の クライアントがBase64エンコードしたファイルをLambdaに送信はLambdaのペイロードサイズ制限（同期6MB・非同期256KB）と実行時間制限（最大15分）から大容量ファイルに不適です。 選択肢D の S3 バケットのパブリックアクセスブロック無効化はS3バケットを公開状態にするためセキュリティ上問題があります。