認証済みユーザーが、バケットを公開せずに特定のS3オブジェクトだけを一時的にアップロードできるようにするには？

正解の理由：署名付きURLは、発行者の権限で特定オブジェクトへの操作を期限付きで許可する仕組みです。バケット公開や長期キーの埋め込みは過剰な権限や漏えいリスクがあり不適切です。