フランスの企業が、サインインとサインアップのIDブローカーとして、Hosted UIでAmazon Cognitoを使用しています。アプリケーションのユーザーはフランス国内にいると想定されていましたが、リリース後、セキュリティチームは、ほとんどがフランス国外からの不正なサインアップを観測しました。チームは、サインアップ中にカスタム検証を実行し、その結果に基づいて登録を承認または拒否する必要があります。これらの要件を満たすアクションの組み合わせはどれですか？（2つ選択してください。）

Pre Sign-up Lambdaトリガーは、ユーザーがサインアップを完了する前にカスタム検証ロジックを実行できるため、不正な登録を拒否するのに適しています。例えば、Lambda関数内でIPアドレスの地理的位置を確認し、フランス国外からの登録を拒否できます。AWS WAFウェブACLは、地理的マッチルールステートメントを使用して、特定の国からのリクエストをブロックまたは許可できます。これをAmazon Cognito Hosted UIに関連付けることで、Cognitoに到達する前に不正なサインアップ試行を効果的にフィルタリングできます。 アプリクライアントIDは認証フローの一部であり、リクエストの地理的検証には使用できません。Amazon Cognitoには組み込みの地理的制限設定はありません。ソーシャルIDプロバイダーは認証方法を提供しますが、サインアップの地理的検証機能は持ちません。