解説

S3署名付きURL（Presigned URL）は、AWS認証情報をクライアントに渡すことなく、特定のS3操作に対して一時的なアクセス権を付与するURLです。バックエンドがURLを生成してクライアントに返すことで、クライアントはAWS SDKなしにHTTP PUTリクエストだけでS3へ直接アップロードできます。URLには有効期限が設定でき、特定のバケット・キー・操作に限定されるためセキュリティも確保できます。3つの要件（認証情報をクライアントに渡さない・SDKなし・Lambdaを経由しない）をすべて満たします。 選択肢BのCognito Identity Poolは一時的なIAM認証情報を発行する有効な方法ですが、クライアントでAWS SDKを使う必要があるため「SDKを使わない」という要件②を満たしません。 選択肢CのパブリックS3バケットはセキュリティ上のリスクが非常に高く、認証されていない任意のユーザーが無制限にファイルをアップロードできてしまいます。 選択肢DのAPI GatewayプロキシはAPI Gatewayに10MBのリクエストペイロード制限があるため50MBのファイルアップロードに対応できず、またバックエンド経由となるため要件③にも反します。