Menentukan cakupan pre-signed URL

Seorang vendor mengirim email kepada Anda meminta satu berkas dari bucket reports: satu faktur, untuk hari ini. Vendor tidak memiliki akun AWS, dan menerbitkan kredensial akan memberikan akses jauh lebih dari satu berkas, untuk waktu lebih lama dari satu hari.

Pre-signed URL adalah alternatifnya: tanda tangan SigV4 yang Anda hitung sekali dan Anda berikan, memuat satu objek, satu tindakan, dan jam waktu. Tautan di bawah ini dicakupkan persis seperti yang diminta vendor. Baca parameter kuerinya dan apa yang diperketat oleh masing-masing parameter tersebut.

Anda mengirim tautan bercakupan itu kepada vendor.

Pernyataan mana yang menggambarkan apa yang dapat mereka lakukan dengannya?