Un'azienda in Francia utilizza Amazon Cognito con la Hosted UI come identity broker per l'accesso e la registrazione. Si prevede che gli utenti dell'applicazione si trovino in Francia, ma dopo il lancio il team di sicurezza osserva registrazioni fraudolente, principalmente da fuori dalla Francia. Il team deve eseguire una convalida personalizzata durante la registrazione e accettare o rifiutare le registrazioni in base al risultato. Quale combinazione di azioni soddisferà questi requisiti? (Scegli due.)

Creare un trigger AWS Lambda Pre Sign-up e associare la funzione Lambda al pool di utenti Amazon Cognito permette di eseguire una logica di convalida personalizzata prima che un utente venga registrato. Questa funzione può ispezionare gli attributi dell'utente (come l'indirizzo IP della richiesta di registrazione) e accettare o rifiutare la registrazione, soddisfacendo il requisito di convalida personalizzata e di blocco delle registrazioni fraudolente. Creare una web ACL AWS WAF con un'istruzione di regola di corrispondenza geografica e associarla al pool di utenti Amazon Cognito (tramite un Application Load Balancer o API Gateway che espone la Hosted UI) consente di bloccare le richieste di registrazione provenienti da regioni geografiche non desiderate, come quelle al di fuori della Francia. Le altre opzioni non soddisfano i requisiti: configurare un client di app non fornisce una logica di convalida personalizzata o geografica; non esiste un'impostazione di restrizione geografica integrata direttamente nel pool di utenti Cognito per questo scopo; configurare un IdP sociale non risolve il problema delle registrazioni fraudolente da fuori dalla Francia.