この選択肢は不正確です。S3 オブジェクトロックが設定された S3 バケットは、サーバーアクセスログの送信先バケットとして使用できません。

この選択肢は不正確です。デフォルトのバケット暗号化を使用できるのは、256 ビットの高度暗号化標準 (AES-256) を使用する Amazon S3 マネージドキー S3 によるサーバー側の暗号化の場合のみです。SSE-KMSはサポートされていません。

この選択肢は正確です。バケットポリシーまたはACLを使用して、ログ配信許可を付与できます。ただし、バケットポリシーを使用することが推奨されます。特に、ターゲットバケットがオブジェクト所有権のバケット所有者強制設定を使用している場合、ACLは無効になります。

この選択肢は不正確です。ターゲットバケットで[リクエスタ支払い]が有効になっていてはなりません。

この選択肢は不正確です。Amazon S3 バケットに対してサーバーアクセスログ記録を有効にしても追加料金はかかりません。ただし、システムが配信するいずれのログファイルの格納に対しても通常の料金がかかります。