あるチームが、多要素認証 (MFA) を必須とするモバイルアプリを設計しています。MFA を実装するために、どのような手順を踏むべきですか？ (2つ選択)

モバイルアプリのMFA実装には、Amazon Cognitoが最適です。まず、Amazon Cognitoユーザープールを作成し、ユーザーを管理します。これにより、ユーザー認証と認可の基盤が確立されます。次に、そのユーザープールでMFAを有効にすることで、ユーザーはログイン時に追加の認証要素（例：SMSコード）を求められるようになります。 Amazon SNS Publish APIを直接使用してMFAコードを送信するのは、認証フロー全体を自前で構築する必要があり、セキュリティと運用負荷が高まります。AWS IAMで各アプリケーションユーザーのIAMユーザーを作成するのは、アプリケーションユーザーではなくAWSリソースへのアクセスを管理するためのものであり、モバイルアプリのユーザー認証には不適切です。IAMユーザーアカウントでMFAを有効にしても、それはAWSコンソールやAPIへのアクセスに適用され、モバイルアプリのユーザー認証には直接関係しません。