프랑스에 있는 한 회사가 로그인 및 회원가입을 위한 ID 브로커로 Hosted UI와 함께 Amazon Cognito를 사용합니다. 애플리케이션 사용자는 프랑스에 있을 것으로 예상되지만, 출시 후 보안 팀은 대부분 프랑스 외부에서 발생하는 사기성 회원가입을 발견합니다. 팀은 회원가입 중 사용자 지정 유효성 검사를 수행하고 결과에 따라 등록을 수락하거나 거부해야 합니다. 이러한 요구 사항을 충족하는 작업 조합은 무엇입니까? (두 가지 선택)

사기성 가입을 방지하려면 가입 시 사용자 지정 유효성 검사가 필요합니다. Pre Sign-up Lambda 트리거는 가입 프로세스 중에 사용자 지정 로직을 실행하여 등록을 수락하거나 거부할 수 있는 가장 직접적인 방법입니다. 또한 AWS WAF 웹 ACL을 Amazon Cognito 사용자 풀과 연결하고 지리적 일치 규칙을 구성하면 프랑스 외부의 IP 주소에서 오는 가입 요청을 차단하여 사기성 가입을 줄일 수 있습니다. 앱 클라이언트 ID는 인증 흐름을 관리하지만 사용자 지정 유효성 검사를 수행하지 않습니다. Amazon Cognito에는 내장된 지리적 제한 설정이 없으며, 소셜 IdP는 인증을 처리하지만 가입 시 사용자 지정 유효성 검사를 제공하지 않습니다.