멀티미디어 앱을 통해 게스트 사용자는 계정을 생성하여 모든 콘텐츠에 액세스하기 전에 샘플 콘텐츠를 볼 수 있습니다. 회사는 이미 계정을 가지고 있는 사용자를 식별하고 나중에 등록하는 게스트 사용자 수를 추적하고자 합니다. 이러한 요구 사항을 충족하는 작업 조합은 무엇입니까? (두 가지 선택)

정답은 Amazon Cognito 자격 증명 풀을 생성하고 인증되지 않은 자격 증명을 활성화하는 것과, 인증된 사용자와 인증되지 않은 사용자를 위한 별도의 역할을 생성하는 것입니다. Amazon Cognito 자격 증명 풀은 인증되지 않은(게스트) 사용자와 인증된 사용자를 모두 지원하며, 이들에게 AWS 리소스에 액세스할 수 있는 임시 자격 증명을 제공합니다. 게스트 사용자는 계정을 생성하기 전에 샘플 콘텐츠를 볼 수 있어야 하므로, 인증되지 않은 자격 증명을 활성화하는 것이 이 요구 사항을 충족합니다. 자격 증명 풀은 고유한 ID를 할당하여 사용자를 추적할 수 있게 합니다. 역할 분리는 게스트 사용자가 샘플 콘텐츠에만 접근하고, 계정을 생성한 사용자는 모든 콘텐츠에 접근할 수 있도록 하는 권한 제어를 가능하게 합니다. 이는 최소 권한 원칙을 따르며, 각 사용자 유형에 필요한 정확한 접근 권한을 부여합니다. 오답인 Cognito 사용자 풀은 주로 사용자 등록 및 로그인 관리에 사용되며, 인증되지 않은 사용자에게 직접 AWS 자격 증명을 부여하는 기능은 자격 증명 풀의 주요 역할입니다. CloudFront는 CDN 서비스이며, 사용자 인증 및 권한 부여와는 직접적인 관련이 없습니다. 샘플 콘텐츠를 단순히 공개적으로 액세스 가능하게 하는 것은 게스트 사용자 추적 요구 사항을 충족하지 못합니다.