解决方案架构师正在设计用户身份验证。该解决方案必须对从不一致的地理位置、IP 地址或设备登录的用户调用双因素身份验证。它还必须扩展到数百万用户。哪种解决方案符合这些要求？

正确答案是配置 Amazon Cognito 用户池并启用具有多重身份验证 (MFA) 的基于风险的自适应身份验证功能。Amazon Cognito 用户池是一个可扩展的用户目录，可以支持数百万用户，并提供内置的自适应身份验证功能。基于风险的自适应身份验证可以根据登录行为（如地理位置、IP 地址或设备）自动评估风险，并在检测到异常时提示 MFA，这符合题目要求。 错误选项： Amazon Cognito 身份池主要用于授权访问 AWS 资源，而不是用户身份验证。 AWS IAM 用户适用于管理 AWS 账户内的用户，不适合面向数百万外部应用程序用户。 AWS IAM Identity Center (AWS Single Sign-On) 主要用于集中管理对 AWS 账户和业务应用程序的访问，而不是为外部应用程序提供用户目录和自适应身份验证。