有料会員限定の動画コンテンツなど、特定ユーザーに対して期間限定でCloudFront配信コンテンツへのアクセスを許可したい場合に使う仕組みは？

正解の理由：CloudFrontの署名付きURL・署名付きCookieは、有効期限やアクセス条件を指定した一時的な認可を発行でき、有料会員限定コンテンツなどのユーザー単位のアクセス制御に使います。OACはS3オリジンへの直接アクセスを防ぐための仕組みで、ユーザー単位の期限付き認可とは目的が異なります。