複数選択1011/1019, Topic 1 Question #1011

ある企業は、プライベートサブネットでアプリケーションをホストしています。この企業は既にアプリケーショ ンをAmazon Cognitoと統合済みです。また、Amazon Cognitoのユーザープールを使⽤してユーザー認証を⾏ っています。 同社は、アプリケーションがユーザーのドキュメントをAmazon S3バケットに安全に保存できるように、アプ リケーションを変更する必要があります。Amazon S3をアプリケーションに安全に統合するには、どの⼿順の組み合わせを選択すればよいでしょうか？（2つ選 択してください。）