Een bedrijf in Frankrijk gebruikt Amazon Cognito met de Hosted UI als identiteitsmakelaar voor aanmelding en registratie. De gebruikers van de applicatie worden verwacht in Frankrijk te zijn, maar na de lancering observeert het beveiligingsteam frauduleuze aanmeldingen, voornamelijk van buiten Frankrijk. Het team moet aangepaste validatie uitvoeren tijdens de registratie en registraties accepteren of weigeren op basis van het resultaat. Welke combinatie van acties voldoet aan deze vereisten? (Kies twee.)

Een Pre Sign-up AWS Lambda trigger stelt u in staat om aangepaste validatielogica uit te voeren voordat een gebruiker zich registreert. De Lambda-functie kan de herkomst van de registratie controleren (bijvoorbeeld via IP-adres) en de registratie accepteren of weigeren, wat voldoet aan de eis om registraties te accepteren of te weigeren op basis van het resultaat. Een AWS WAF web ACL met een geografische match rule statement kan verkeer van buiten Frankrijk blokkeren voordat het de Cognito Hosted UI bereikt, waardoor frauduleuze aanmeldingen en registraties van buiten de verwachte regio worden voorkomen. Het configureren van een app client of social identity provider (IdP) valideert geen geografische herkomst. Amazon Cognito heeft geen ingebouwde geografische restrictie-instelling voor user pools.