誤りです。S3 Object Lambdaは、Object Lambda アクセスポイントと標準の S3 アクセスポイント、2 つのアクセスポイントを使用します。

誤りです。Lambdaがリクエストに対して呼び出されると、S3はサポートアクセスポイントを通じて、署名付きURLを生成し、Lambda関数はこのURLを入力として受け取ります。

正確です。Lambda関数は、S3を直接呼び出すのではなく、生成された署名付きURLを使用して元のオブジェクトを取得するように設定されます。

誤りです。S3 Object Lambdaを使用することで、S3 バケットまたは S3 アクセスポイント経由のオブジェクト直接アクセスを、限定されたIAMロールまたはユーザーのセットに制限できます。