多層防御（Defense in Depth）の観点から、公開Webサーバーを保護するための構成として最も堅牢な組み合わせはどれですか。

S3の署名付きURL（Presigned URL）を作成する際、IAMロールの一時的認証情報を使用しました。この署名付きURLの最大有効期間はどれくらいになりますか。