これは誤りです。OAIを使用すると、ビューワーはCloudFrontをバイパスして、S3バケットから直接ビデオを取得できなくなります。

正確です。オリジンアクセスアイデンティティを使用すると、CloudFront OAIのみがS3バケット内のコンテンツにアクセスできます。

これは誤りです。OAIはCloudFrontの機能の一部で、S3バケットへのアクセスを制限するために使用されます。

正確です。CloudFrontコンソールのセキュリティセクションには、オリジンアクセスアイデンティティの作成オプションが含まれています。